ssrf-methodology

该技能与其声明用途一致，但其声明用途本身就是面向 AI 代理的 SSRF 攻击与后续利用手册，涵盖凭据窃取、内网探测、文件读取、RCE 和外带通道。未发现隐藏预执行恶意载荷，但作为进攻性安全技能，对真实目标的滥用风险很高，应归类为高风险而非确认恶意软件。

该内容不包含典型 npm 包式的隐藏恶意安装逻辑，但明确提供可用于 SSRF 利用、内部服务攻击、远程代码执行、文件写入和持久化的攻击载荷。Python 辅助函数本身没有明显恶意行为；整体文档的安全风险很高，未经授权不得使用或集成。

该片段不是恶意软件代码，而是一份高风险的 SSRF 云凭据窃取与 Kubernetes 横向利用说明。它不直接执行操作，但提供了可直接复制的凭据获取和 SSRF 绕过步骤。应将其视为攻击性安全内容；若出现在软件包中且与包功能无关，应进行人工审查并考虑移除。

该内容不是软件包源代码，而是一份包含 SSRF 绕过和内部服务攻击方法的安全测试/CTF 技术说明。它不直接执行恶意行为，但其中的载荷可被用于访问内部资源、读取敏感文件、获取云凭据或攻击 Docker/Redis 等服务。若作为文档发布，主要风险在于被滥用于攻击；无法据此认定软件包包含恶意代码。