api-fuzz

该 skill 不是凭证窃取或隐蔽外传型恶意内容，但它明确向 AI 代理提供进攻性 API 安全测试能力，涵盖认证绕过、注入、越权、SSRF、请求走私等高风险操作。与其宣称用途一致，因此不是伪装型恶意技能；但其现实影响面很高，属于高风险的攻防/渗透测试技能，应仅在明确授权环境下使用。

该输入不是软件包代码，也没有证据表明其中包含安装后恶意行为、数据窃取或供应链恶意载荷。但它是一份可直接用于测试或绕过 Web 访问控制的攻击性操作指南，可能导致未授权访问敏感接口。应仅在明确授权的测试范围内使用；对生产系统而言，相关 403/405、路径规范化和代理鉴权差异应通过统一鉴权、规范化 URL、严格方法校验和日志监控修复。