ctf-osint

该技能与其声明的 CTF OSINT 目的大体一致，未见安装未知二进制、凭据收集或明显数据外传到可疑端点，因此不像恶意技能；但它赋予 AI 代理较强的公开情报侦察能力，且包含对真实外部目标可用的双重用途技术，以及一个明文 HTTP 查询示例，整体应归类为可疑但非恶意。