xss-methodology

该技能与其声明目的高度一致，但其目的本身是为 AI 代理提供可操作的 XSS 攻击方法论与绕过技巧。无供应链、凭据或隐蔽外传迹象，因此不像恶意窃密技能；但按 AI 代理安全标准，这类进攻性漏洞利用能力应判为高风险、可疑。