cors-misconfiguration

该技能是面向 AI 代理的进攻性利用指南，目的就是发现并利用 CORS 漏洞窃取受害者敏感数据。其能力、示例和数据流都指向真实攻击与外传，而非防御性审计或正常开发用途，应判定为恶意高风险技能。