cors-misconfiguration

该技能与其“exploit”声明一致，但其实际用途是帮助 AI 代理实施 CORS 漏洞利用并将敏感数据外传到攻击者域名，属于高风险 offensive security 能力。未见供应链或混淆迹象，但攻击与数据窃取意图明确，应归为高风险可滥用技能而非普通文档。