crypto-web-attack

该技能与其声明用途一致，但其用途本身是为AI代理提供可执行的Web攻击能力，包含对真实目标的利用、伪造和爆破指导，因此整体应视为高风险安全技能。未见明确窃密或隐蔽外传行为，恶意意图未达到确认恶意软件级别；主要风险来自进攻性能力授予，以及对外部工具的未固定版本安装与较弱来源验证。

这是关于密码学漏洞利用的攻击性技术说明，包含可操作的认证绕过、令牌伪造和密码重置攻击示例。其对目标服务具有较高的潜在安全影响，但所提供内容本身不是恶意软件，也未展示供应链植入、数据窃取或系统破坏行为。