菜单
Java 项目路由端点发现。使用 JetBrains 工具查找所有 Controller、Servlet、JSP、RPC 服务、JAX-RS、WebSocket 端点，输出路由类清单 JSON。用于：Java 审计路由发现、攻击面枚举。触发词：find route、路由发现、路由搜索、endpoint discovery、Phase 1。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Java 项目鉴权分析。Step 1 使用 JetBrains 工具查找所有 Filter、Interceptor 及安全框架配置，分析作用范围和执行顺序。Step 2 逐个分析路由端点的鉴权状态，按 preauth/postauth 分类输出。用于：鉴权架构分析、未授权端点发现。触发词：analyze auth、鉴权分析、认证分析、filter interceptor、Phase 2。
漏洞深度验证。对 trace-sink 和 trace-preauth 发现的调用链进行二次验证，确认调用链完整性和漏洞成立条件，生成 HTTP PoC，按利用效果和前置条件进行漏洞评分。用于：漏洞确认、PoC 生成、漏洞评级。触发词：deep verify、深度验证、漏洞验证、PoC 生成、Phase 6。
Java 项目漏洞 Sink 点搜索。在代码库中系统性搜索 12 类漏洞的 Sink 点（反序列化、JNDI注入、表达式注入、命令注入、SQL注入、任意类实例化、不安全反射、JDBC攻击、文件上传、ZipSlip、任意文件读取、硬编码敏感信息），确认利用条件后输出 Sink 清单。触发词：find sink、漏洞搜索、sink 分析、sink search、Phase 3。
Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。
Java 代码安全审计主编排器。执行 Phase 0 项目侦察（激活项目、架构分析、框架识别、攻击面识别），声明反幻觉铁律，然后按序调度子 skill 完成完整审计流程。用于：Java 安全审计、代码审计、漏洞挖掘。触发词：java audit、代码审计、安全审计、java 安全分析。
从 Preauth 路由入口正向追踪调用链。读取 preauth-routes.json，对每个无需鉴权的路由使用 JetBrains 工具逐层追踪方法调用，匹配 Sink 模式，分析参数可控性。用于：Preauth 漏洞发现、正向污点分析。触发词：trace preauth、正向追踪、preauth 分析、未授权追踪、Phase 5。
| name | find-route |
| description | Java 项目路由端点发现。使用 JetBrains 工具查找所有 Controller、Servlet、JSP、RPC 服务、JAX-RS、WebSocket 端点，输出路由类清单 JSON。用于：Java 审计路由发现、攻击面枚举。触发词：find route、路由发现、路由搜索、endpoint discovery、Phase 1。 |
java-audit Phase 1 被调度执行analyze-auth.audit/recon.md 已存在（由 java-audit Phase 0 生成）1. 每个路由类必须通过 jet_brains_find_symbol 或 find_file 确认存在
2. 文件路径必须来自工具实际输出，不得编造
3. 不确定的发现标记为 [Hypothesis]
.audit/recon.md，获取项目框架信息（Spring / Struts / Servlet / 混合）jet_brains_find_symbol("*Controller", symbol_type="class") 查找所有 Controller 类search_for_pattern("@RestController|@Controller") 补充搜索注解声明的非 Controller 命名类jet_brains_get_symbols_overview 获取方法数量和类级别路径注解jet_brains_type_hierarchy("javax.servlet.http.HttpServlet", hierarchy_type="sub") 查找所有 Servlet 子类jakarta.servlet.http.HttpServlet 子类（Jakarta EE）search_for_pattern("@WebServlet") 搜索注解定义的 Servletweb.xml（如存在），提取 <servlet-mapping> 配置find_file("*.jsp") 查找所有 JSP 文件search_for_pattern("@DubboService|@Service.*dubbo|@RpcService") 搜索 Dubbo 服务search_for_pattern("@FeignClient") 搜索 Feign 客户端search_for_pattern("@GrpcService") 搜索 gRPC 服务search_for_pattern("@Path\\(") 搜索 JAX-RS 路径注解jet_brains_find_symbol 确认search_for_pattern("@ServerEndpoint|@MessageMapping") 搜索 WebSocket 端点将所有发现写入 .audit/routes.json，格式如下：
{
"scan_time": "ISO8601 时间戳",
"framework": "识别到的主框架",
"route_classes": [
{
"class_name": "完全限定类名",
"file_path": "源文件相对路径",
"type": "spring_controller | servlet | jaxrs | rpc | websocket",
"class_level_path": "类级别路径注解值（如有）",
"methods_count": 0
}
],
"jsp_files": ["JSP 文件相对路径列表"],
"summary": {
"total_classes": 0,
"controllers": 0,
"servlets": 0,
"jsp_files": 0,
"rpc_services": 0,
"jaxrs_endpoints": 0,
"websocket_endpoints": 0
}
}
@Controller 和 @Path 注解，按主注解分类，避免重复