information-disclosure-methodology

该技能与其“信息泄露检测与利用”定位基本一致，但其实际能力是面向攻击/渗透的高风险操作手册：指导枚举敏感文件、恢复源码、提取并使用凭据、尝试认证绕过和进一步访问目标系统。静态发现中的安装项多为文档示例，供应链疑点较低；真正的风险来自该技能赋予 AI 代理的 offensive security 与凭据利用能力。应归为高风险、可被滥用的安全技能，而非确认恶意软件。

该内容不是正常依赖库源码，而是一份针对源码泄露和凭据利用的攻击操作指南。它不包含直接执行恶意行为的程序载荷，但详细指导未授权探测、源码与历史恢复、凭据提取以及使用凭据扩大访问权限，因此具有较高的滥用和安全风险。仅应在明确授权的测试环境中使用。