القائمة
PHP Web 业务逻辑漏洞审计工具。识别认证/授权以外的逻辑缺陷：Mass Assignment、流程绕过、竞态条件、状态机缺陷、支付/权限时序漏洞等，输出证据链、分级、PoC 与修复建议（禁止省略）。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
PHP Web 归档解压（Zip Slip/路径穿越）审计工具。识别解压条目名如何与目标目录拼接、是否存在 base dir 约束缺失，输出可利用性分级、可观测 PoC 与修复建议（禁止省略）。
PHP Web 全链路白盒代码安全审计流水线（多文件版编排）。作为总编排参考，按 Sink 类型调用各子审计 skill（`php-route-mapper/php-auth-audit/php-route-tracer/php-*-audit`），并复用统一输出与分级标准。
PHP Web 源码鉴权机制审计工具。从源码中识别所有认证/鉴权实现并分析风险，输出路由-鉴权映射与漏洞分析（含 PoC 与修复建议）。
PHP Web 源码命令注入审计工具。识别命令执行 Sink（exec/system/shell_exec 等），追踪用户输入进入命令拼接，输出可利用性分级、PoC 与修复建议（禁止省略）。
CodeIgniter 框架特效安全审计工具。针对 CodeIgniter 的 CSRF、XSS 输出过滤、数据库查询构造、路由与验证器配置、会话 Cookie 安全等机制进行白盒静态审计，并映射到通用漏洞类型体系（CSRF/AUTH/XSS/SQL/CFG/SESS 等）。
PHP Web 配置安全审计工具。识别 CORS/错误暴露/调试开关/安全头/危险运行时开关等，输出分级、可利用性分析、PoC 与修复建议（禁止省略）。
| name | php-logic-audit |
| description | PHP Web 业务逻辑漏洞审计工具。识别认证/授权以外的逻辑缺陷：Mass Assignment、流程绕过、竞态条件、状态机缺陷、支付/权限时序漏洞等，输出证据链、分级、PoC 与修复建议（禁止省略）。 |
分析 PHP 项目中“业务流程正确性”相关缺陷。重点覆盖：
shared/SEVERITY_RATING.md{C/H/M/L}-LOGIC-{序号}每条逻辑漏洞必须提供：
必须检测：
$_POST/Request->all()/request()->all() 直接写入模型或数据库的行为role/is_admin/status/price/owner_id$fillable/$guarded）必须检测：
必须检测：
PHP 中的弱类型/宽松比较经常导致认证/授权/业务判断绕过，必须审计：
==/!=（非严格比较）进行鉴权判断、状态判断或权限校验in_array($x, $arr) 未设置严格模式（第三参），导致类型转换绕过array_search、strpos 等结果参与条件判断时未正确处理（例如 strpos 返回 0 被当成 false，或与字符串/数字混用）md5/sha1 用于“认证校验”且直接用 == 比较摘要（必须识别是否使用 hash_equals）每条弱类型漏洞必须给出：
必须审计与“状态迁移”相关的业务流程安全：
PoC 必须给出至少两步请求序列：先建立前置状态，再触发状态迁移动作，并标注观测点（数据库字段/响应码/重定向/回调执行次数）。
逻辑漏洞 PoC 必须给出“请求序列”：
{output_path}/vuln_audit/logic_{timestamp}.md