webshell-management

该技能不是一般管理或运维助手，而是面向 AI 代理的完整 webshell 后渗透/持久化手册。其核心能力包括远程命令执行、敏感文件窃取、反弹 shell、规避检测、权限维持和进一步攻击，实际数据流直接指向任意 TARGET/ATTACKER 主机，和合法开发场景不成比例。未见明显第三方安装器恶意投递，但技能本身提供高危攻击能力，应判定为恶意。