ctf-source-audit

该技能与其声明的 CTF 源码审计目的基本一致，没有明显恶意植入、凭证窃取或可疑安装链。但它明确教授并强化 AI 代理的漏洞利用与攻击技巧，属于高风险 offensive-security 技能；应判为高风险、非确认恶意。