target-profiling

该技能与其声明目的基本一致，但其目的本身是面向渗透侦察与攻击面分析的进攻性能力：会指导主动枚举、风险排序、WAF 绕过判断和推荐攻击路径。未见明确凭据窃取、第三方代理转发或恶意下载执行，因此不像恶意技能；但它为 AI 代理提供安全侦察/攻击准备能力，现实滥用风险高，应归类为 SUSPICIOUS。