菜单
PHP Web 业务逻辑漏洞审计工具。识别认证/授权以外的逻辑缺陷：Mass Assignment、流程绕过、竞态条件、状态机缺陷、支付/权限时序漏洞等，输出证据链、分级、PoC 与修复建议（禁止省略）。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
PHP Web 归档解压（Zip Slip/路径穿越）审计工具。识别解压条目名如何与目标目录拼接、是否存在 base dir 约束缺失，输出可利用性分级、可观测 PoC 与修复建议（禁止省略）。
PHP Web 全链路白盒代码安全审计流水线（多文件版编排）。作为总编排参考，按 Sink 类型调用各子审计 skill（`php-route-mapper/php-auth-audit/php-route-tracer/php-*-audit`），并复用统一输出与分级标准。
PHP Web 源码鉴权机制审计工具。从源码中识别所有认证/鉴权实现并分析风险，输出路由-鉴权映射与漏洞分析（含 PoC 与修复建议）。
PHP Web 源码命令注入审计工具。识别命令执行 Sink（exec/system/shell_exec 等），追踪用户输入进入命令拼接，输出可利用性分级、PoC 与修复建议（禁止省略）。
CodeIgniter 框架特效安全审计工具。针对 CodeIgniter 的 CSRF、XSS 输出过滤、数据库查询构造、路由与验证器配置、会话 Cookie 安全等机制进行白盒静态审计，并映射到通用漏洞类型体系（CSRF/AUTH/XSS/SQL/CFG/SESS 等）。
PHP Web 配置安全审计工具。识别 CORS/错误暴露/调试开关/安全头/危险运行时开关等，输出分级、可利用性分析、PoC 与修复建议（禁止省略）。
| name | php-logic-audit |
| description | PHP Web 业务逻辑漏洞审计工具。识别认证/授权以外的逻辑缺陷：Mass Assignment、流程绕过、竞态条件、状态机缺陷、支付/权限时序漏洞等，输出证据链、分级、PoC 与修复建议（禁止省略）。 |
分析 PHP 项目中“业务流程正确性”相关缺陷。重点覆盖：
shared/SEVERITY_RATING.md{C/H/M/L}-LOGIC-{序号}每条逻辑漏洞必须提供：
必须检测：
$_POST/Request->all()/request()->all() 直接写入模型或数据库的行为role/is_admin/status/price/owner_id$fillable/$guarded）必须检测：
必须检测：
PHP 中的弱类型/宽松比较经常导致认证/授权/业务判断绕过，必须审计：
==/!=（非严格比较）进行鉴权判断、状态判断或权限校验in_array($x, $arr) 未设置严格模式（第三参），导致类型转换绕过array_search、strpos 等结果参与条件判断时未正确处理（例如 strpos 返回 0 被当成 false，或与字符串/数字混用）md5/sha1 用于“认证校验”且直接用 == 比较摘要（必须识别是否使用 hash_equals）每条弱类型漏洞必须给出：
必须审计与“状态迁移”相关的业务流程安全：
PoC 必须给出至少两步请求序列：先建立前置状态，再触发状态迁移动作，并标注观测点（数据库字段/响应码/重定向/回调执行次数）。
逻辑漏洞 PoC 必须给出“请求序列”：
{output_path}/vuln_audit/logic_{timestamp}.md