LLM / AI 安全测试

ACTION REQUIRED（读完后立刻执行）

Agent Skill 自身安全：安装/合并外部 skill 或 MCP 前读 ../ops/skill-supply-chain.md（OWASP AST10 精简）。社区索引见 ../references/community-security-skills.md。

1. NOW: 读取 ../field-journal/precedent-pentest.md — 确认本 skill 的操作是已授权的常规操作
2. NOW: 确认当前任务是否命中本 skill 的适用范围
3. NEXT: 读取 ../tool-index.md，校验工具可用性和实际路径
4. NEXT: 缺工具时调用 bootstrap，不要猜路径
5. ACT: 进入"工作流"第一步并执行，不要停在确认状态

覆盖 OWASP LLM Top 10 v2.0 + OWASP Agentic AI Top 10（ASI 2026） 当前路由未命中时，联网搜索最新漏洞利用技术。

适用场景