xray-scan

该技能与其声明用途一致，但其用途本身就是赋予 AI 代理自动化 Web 漏洞扫描/弱口令测试/被动流量分析能力，属于高风险安全工具型技能。安装来源与发布方基本一致、未见明显恶意中转或凭据窃取，但闭源二进制、可加载 POC、以及对外部目标执行进攻性检测使整体应判为 SUSPICIOUS 而非 BENIGN。