菜单
面向授权 SRC / bounty 实战的执行型技能。只要任务是在授权范围内实际推进赏金挖掘、验证目标面、选择主线、收集证据、判断是否继续深挖、整理可提交报告材料，就应使用这个技能。它不是用来泛讲漏洞定义、生成答题式 checklist 或整理长文，而是用来驱动 agent 在安全边界内行动。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/OpenAisec/Miko --skill src-hunting-skills命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
| name | src-hunting-skills |
| description | 面向授权 SRC / bounty 实战的执行型技能。只要任务是在授权范围内实际推进赏金挖掘、验证目标面、选择主线、收集证据、判断是否继续深挖、整理可提交报告材料，就应使用这个技能。它不是用来泛讲漏洞定义、生成答题式 checklist 或整理长文，而是用来驱动 agent 在安全边界内行动。 |
| compatibility | {"tools":"Read, Write, Edit, Glob, Grep, Bash"} |
这个技能不是问答手册，而是 agent 在授权 SRC / bounty 实战中的执行手册。
它不替代 src-workflow：
src-workflow 更偏 范围确认、资产盘点、规则核对、推进表维护如果任务同时需要“先确认范围/资产/规则”再“实际开测”，先用 src-workflow 打底，再用本技能进入执行循环。
本技能的目标不是让 agent 回答得像实战手册，而是让 agent 在授权前提下更快完成这几件事：
先确认：
如果授权、范围、禁止项不清楚，先停，回到 src-workflow 或让用户补足。
先确认：
先确认：
先确认：
优先这样选工具：
src-workflowRead / Grep / GlobBash 跑 curl / 脚本web-access不要为了“更像实战”就一上来做高风险动作。先选择能最小代价证明边界问题的方式。
在真正开测前，先决定证据要落到哪里。每一条主线至少要能留下：
如果没有证据计划，就很容易测完无法成稿。
每进入一条主线，都按下面 6 步走，不要跳步。
优先把目标归入这些高价值主线之一：
如果一个信号同时落在两条线，优先跟更靠近高权限消费面或高价值终局的那条线。
每条线先找 最低成本、最低影响、最能证明边界失效 的动作，不要一上来追最终利用。
优先证明：
一旦出现异常，马上记录：
不要等到“测完再整理”。
只有在出现下面这些信号时才继续深挖：
如果只有弱猜测、一次性抖动、解释不唯一、或需要高风险动作才能继续，先停或切线。
每一轮结束都问自己：
当任务是在让 agent 选线、安排验证、说明证据、判断是否继续时，默认不要写成长篇散文；优先用下面这组固定字段名输出，便于继续执行、留证和 benchmark 区分：
scope_gate：范围、资产、禁止项、允许动作roles：需要的账号 / 角色 / 组织关系chosen_line：本轮唯一主线；不要平铺多个主线local_hits：2-4 个与主线直接相关的本地高频入口，尽量写精确词组first_actions：第一批最小动作，按顺序列evidence：这一轮必须留下的请求/响应、截图、状态对照、对象映射等材料continue_if：什么信号出现后值得继续 deepenstop_or_switch_if：什么情况下停止或切到次优主线report_artifacts：这一轮结束后至少应能交出的成稿材料使用这些字段时，遵守下面 6 条：
chosen_line 只能有一条主线；备选线只放进 stop_or_switch_iflocal_hits 不要写大类名，优先写精确入口，如 node(id:)、nodes、search/export/preview、stale confirmation link、support/admin viewer、cancel-one-keep-manyevidence 和 report_artifacts 里必须落到客观材料，不要只写“留证据”或“整理报告”continue_if 和 stop_or_switch_if 要写具体判据，不要只写“有信号就继续”或“风险高就停止”默认模板可直接这样用：
scope_gate
- ...
roles
- ...
chosen_line
- ...
local_hits
- ...
- ...
first_actions
1. ...
2. ...
evidence
- ...
continue_if
- ...
stop_or_switch_if
- ...
report_artifacts
- ...
如果用户只问某一条子线（例如 auth、GraphQL、upload、race），也尽量保留这组字段；缺项时写明缺什么，不要把信息埋进散文里。
默认不要这样输出：
chosen_linelocal_hits 里写“认证问题 / GraphQL 风险 / 上传问题”这种大类名evidence 里只写“抓包、截图、留证”，不写具体对象或材料如果你发现自己开始这样写，立刻收回到上面的固定模板。
asset：域名 / 页面 / API / app / 功能点surface：登录、GraphQL、导出、上传、后台、iframe、缓存等roles：单账号 / 双账号 / 双角色 / 管理角色preconditions：对象状态、缓存状态、邀请状态、上传状态、租户状态steps：最小复现步骤observed：实际观测到的异常expected：预期应该怎样impact_path：为什么它能升级到更高价值影响evidence：请求/响应、截图、页面文本、导出文件、差异记录confidence：稳定 / 条件成立 / 需进一步确认出现下面情况时，优先停止或切线：
不要因为“看起来像个洞”就一直硬挖。执行型 skill 的关键是资源分配和停损。
默认交付物不是长篇分析，而是可继续推进的 bounty 材料包：
如果已经足够 report-ready，再补：
下面不是给用户看的解释，而是 agent 开测时的默认 playbook。
什么时候进入：
高频入口：
优先检查：
email、sub、issuer 还是某个可错绑字段第一批低影响动作：
email、sub、issuer、local account id、tenant/org id、session id、refresh token、旧/新验证材料是否仍指向同一主体高价值消费面：
证据要点：
email、sub、issuer、local account id、tenant/org id、session id、refresh token、旧/新验证材料的前后对照升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
node(id:)、nodes vs edgesattributes 仍可带入关系对象优先检查：
第一批低影响动作：
REST id、GraphQL global id、node(id:) / nodes、search hit、export row、preview URL、nested child object 里的两个以上表面node(id:)、nodes、nested child object，不急着扫全 schema高价值消费面：
证据要点：
REST id、GraphQL id、search hit、export row、preview URL、nested child object 之间的对应关系升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
duplicate redemption、parallel limit bypass、cancel-one-keep-many、async replay window 这类高频模式高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
/uploads/<secret>/<file> 这类 secret path retrieval优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
优先考虑是否能通向：
优先继续：
优先放弃或延后：
如果当前工作目录下存在这些文件，优先读取并引用作为行动依据：
E:/src/hackerone-reports-master/SRC_HUNTING_SKILLS.mdE:/src/hackerone-reports-master/REPORT_ACCESS_SUMMARY_TOP100.mdE:/src/hackerone-reports-master/REPORT_CONTENT_SUMMARY_TOP100.mdE:/src/hackerone-reports-master/_analysis_reports_top100.jsonE:/src/hackerone-reports-master/REPORT_CONTENT_SUMMARY.md这些资料的作用不是让 agent 复述，而是帮助：
出现这些倾向时要主动纠正：
这个技能的目标不是让 agent 看起来更懂 SRC，而是让 agent 在授权实战里更像一个靠谱的 bounty 执行者：
基于 SOC 职业分类