http-host-header-attacks

该 skill 与其声明目的相符，但声明目的本身就是面向 AI 代理的攻击作战手册。没有发现隐蔽安装器、凭证窃取代码或预执行载荷；不过它系统性指导代理实施密码重置投毒、SSRF、缓存投毒和内部面板枚举，且包含关闭 TLS 校验与面向真实目标的利用步骤，因此应归类为高安全风险、非确认恶意软件。