spray-dir-brute

该技能的能力与描述一致，但其用途本身是让 AI 代理执行 Web 目录爆破和指纹识别，属于高风险安全扫描/攻击面枚举工具。未见明显恶意植入、凭据窃取或第三方中转，但因具备批量探测、敏感文件发现、爬虫和认证头转发能力，应归类为 SUSPICIOUS：不是确认恶意软件，但对代理权限和外部目标都有较高安全风险。