xray-scan

该技能与其宣称目的基本一致，但其目的本身是为 AI 代理提供自动化 Web 漏洞扫描/渗透测试能力，风险高。未见明显凭证窃取或第三方数据中转，因此不像确认恶意；主要问题是闭源 xray 二进制的不可验证供应链风险，以及让代理执行主动/被动安全扫描的高影响能力。