القائمة
Java 项目路由端点发现。使用 JetBrains 工具查找所有 Controller、Servlet、JSP、RPC 服务、JAX-RS、WebSocket 端点，输出路由类清单 JSON。用于：Java 审计路由发现、攻击面枚举。触发词：find route、路由发现、路由搜索、endpoint discovery、Phase 1。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
Java 项目鉴权分析。Step 1 使用 JetBrains 工具查找所有 Filter、Interceptor 及安全框架配置，分析作用范围和执行顺序。Step 2 逐个分析路由端点的鉴权状态，按 preauth/postauth 分类输出。用于：鉴权架构分析、未授权端点发现。触发词：analyze auth、鉴权分析、认证分析、filter interceptor、Phase 2。
漏洞深度验证。对 trace-sink 和 trace-preauth 发现的调用链进行二次验证，确认调用链完整性和漏洞成立条件，生成 HTTP PoC，按利用效果和前置条件进行漏洞评分。用于：漏洞确认、PoC 生成、漏洞评级。触发词：deep verify、深度验证、漏洞验证、PoC 生成、Phase 6。
Java 项目漏洞 Sink 点搜索。在代码库中系统性搜索 12 类漏洞的 Sink 点（反序列化、JNDI注入、表达式注入、命令注入、SQL注入、任意类实例化、不安全反射、JDBC攻击、文件上传、ZipSlip、任意文件读取、硬编码敏感信息），确认利用条件后输出 Sink 清单。触发词：find sink、漏洞搜索、sink 分析、sink search、Phase 3。
Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。
Java 代码安全审计主编排器。执行 Phase 0 项目侦察（激活项目、架构分析、框架识别、攻击面识别），声明反幻觉铁律，然后按序调度子 skill 完成完整审计流程。用于：Java 安全审计、代码审计、漏洞挖掘。触发词：java audit、代码审计、安全审计、java 安全分析。
从 Preauth 路由入口正向追踪调用链。读取 preauth-routes.json，对每个无需鉴权的路由使用 JetBrains 工具逐层追踪方法调用，匹配 Sink 模式，分析参数可控性。用于：Preauth 漏洞发现、正向污点分析。触发词：trace preauth、正向追踪、preauth 分析、未授权追踪、Phase 5。
| name | find-route |
| description | Java 项目路由端点发现。使用 JetBrains 工具查找所有 Controller、Servlet、JSP、RPC 服务、JAX-RS、WebSocket 端点，输出路由类清单 JSON。用于：Java 审计路由发现、攻击面枚举。触发词：find route、路由发现、路由搜索、endpoint discovery、Phase 1。 |
java-audit Phase 1 被调度执行analyze-auth.audit/recon.md 已存在（由 java-audit Phase 0 生成）1. 每个路由类必须通过 jet_brains_find_symbol 或 find_file 确认存在
2. 文件路径必须来自工具实际输出，不得编造
3. 不确定的发现标记为 [Hypothesis]
.audit/recon.md，获取项目框架信息（Spring / Struts / Servlet / 混合）jet_brains_find_symbol("*Controller", symbol_type="class") 查找所有 Controller 类search_for_pattern("@RestController|@Controller") 补充搜索注解声明的非 Controller 命名类jet_brains_get_symbols_overview 获取方法数量和类级别路径注解jet_brains_type_hierarchy("javax.servlet.http.HttpServlet", hierarchy_type="sub") 查找所有 Servlet 子类jakarta.servlet.http.HttpServlet 子类（Jakarta EE）search_for_pattern("@WebServlet") 搜索注解定义的 Servletweb.xml（如存在），提取 <servlet-mapping> 配置find_file("*.jsp") 查找所有 JSP 文件search_for_pattern("@DubboService|@Service.*dubbo|@RpcService") 搜索 Dubbo 服务search_for_pattern("@FeignClient") 搜索 Feign 客户端search_for_pattern("@GrpcService") 搜索 gRPC 服务search_for_pattern("@Path\\(") 搜索 JAX-RS 路径注解jet_brains_find_symbol 确认search_for_pattern("@ServerEndpoint|@MessageMapping") 搜索 WebSocket 端点将所有发现写入 .audit/routes.json，格式如下：
{
"scan_time": "ISO8601 时间戳",
"framework": "识别到的主框架",
"route_classes": [
{
"class_name": "完全限定类名",
"file_path": "源文件相对路径",
"type": "spring_controller | servlet | jaxrs | rpc | websocket",
"class_level_path": "类级别路径注解值（如有）",
"methods_count": 0
}
],
"jsp_files": ["JSP 文件相对路径列表"],
"summary": {
"total_classes": 0,
"controllers": 0,
"servlets": 0,
"jsp_files": 0,
"rpc_services": 0,
"jaxrs_endpoints": 0,
"websocket_endpoints": 0
}
}
@Controller 和 @Path 注解，按主注解分类，避免重复