crypto-web-attack

该技能的实际用途是让AI代理对Web应用执行密码学攻击与利用，和“exploit”定位一致，但本身属于高风险攻击能力而非普通开发辅助。数据流主要直接到目标站点，没有明显凭证回传或隐蔽外传；供应链风险中等，主要来自未固定GitHub源码安装与旧第三方工具。总体判定为 SUSPICIOUS：不是明显窃密型恶意技能，但它向代理提供了高风险进攻能力。