java-audit-pipeline

该技能与其声明目的基本一致：它是一个 Java 白盒安全审计方法论与工具参考，主要风险来自其赋予 AI 代理系统化漏洞挖掘能力，以及少量未固定版本的官方工具安装示例。未见异常凭据收集、第三方中转、隐蔽执行或数据外传指令；静态扫描的大多数命中属于文档误报。总体应判为高风险安全审计/攻防能力技能，而非恶意窃密技能。