secknowledge-skill - Web 与 AI 安全测试知识库
为授权的 Web 与 AI 安全测试任务匹配相关参考资料，并生成基于证据的测试指导。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 分类测试目标
- 路由安全场景
- 定位相关参考资料
- 按需加载参考资料
- 构建漏洞假设
- 基于证据验证发现
- 引用参考章节
- 执行授权边界
输入
- 测试目标 URL
- 接口或代码
- 模型或 Agent 架构
- MCP 配置
- 测试意图
- 授权上下文
输出
- 安全测试指导
- 漏洞假设
- 基于证据的发现
- 参考资料引用
- 歧义澄清问题
- 无法引用提示
要求
- 已授权的测试环境
- 可用的参考资料文件
- 可用的参考资料搜索或读取工具