ldap-injection

该 skill 与其声明目的高度一致，但其目的本身是进攻性利用。未见可疑安装链、第三方凭据转发或隐藏 exfiltration 端点；主要风险来自它把 AI 代理武装为 LDAP 注入与 AD 目标发现工具。应归类为高风险的攻击/利用型 skill，而非恶意窃密载荷。

该内容明确用于 LDAP 注入认证绕过、服务器指纹识别、敏感属性枚举和盲注提取，具有直接的未授权访问和数据泄露风险。虽然未发现典型 npm 安装型恶意行为或代码混淆，但作为攻击工具和利用指南，其安全风险很高；仅应在明确授权的测试环境中使用。