web-vulnerability

该 skill 的目的与内容基本一致：它就是面向 Web 漏洞检测的操作指南，没有隐藏安装器、凭证收集或异常数据回传。但它向 AI 代理提供了明确的渗透测试/攻击性安全能力，且缺少授权边界与逐项审批约束，因此应归类为高风险的安全测试技能，而非恶意技能。