菜单
面向授权 SRC / bounty 实战的执行型技能。只要任务是在授权范围内实际推进赏金挖掘、验证目标面、选择主线、收集证据、判断是否继续深挖、整理可提交报告材料，就应使用这个技能。它不是用来泛讲漏洞定义、生成答题式 checklist 或整理长文，而是用来驱动 agent 在安全边界内行动。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Go语言免杀技术套件，结合SGN预处理、多层加密、IPv4/UUID/MAC/IPv6混淆、VEH内存保护、NTDLL脱钩、冷门回调执行、抗沙箱检测、减熵处理、静态伪装、版本信息嵌入等技术生成高免杀Loader
对 Python 代码进行安全漏洞审计。当用户提到"代码审计"、"安全审查"、"安全检查"、"漏洞扫描"、 "安全评估"、"代码 review 安全"、"找漏洞"、"有没有安全问题"、"帮我看看这段代码有没有安全问题"、 "review this code for security"、"audit"、"security audit"、"vulnerability scan" 时， 必须使用此 skill。适用于 Python 项目、代码片段、模块或整个仓库的安全审计。
Generate medical device cybersecurity registration deliverables from project input files. Use when Codex needs to read DOCX/PDF/PNG project evidence such as user manuals, SRS, design documents, architecture diagrams, FDA cybersecurity guidance, or prior reports, then produce a cybersecurity risk management report draft, project fact sheet, missing-information list, traceability content, STRIDE threat model, risk analysis, SBOM/security-transparency notes, or user-manual cybersecurity supplement.
API发现与未授权测试入口 - 主动探测各类API端点，对发现的API进行未授权访问测试
JS信息收集入口 - 提取硬编码凭据、API路径、路由、认证逻辑、运行时存储；检测到框架特征时触发对应子技能
登录与鉴权测试 - Token权限分析、认证绕过、暴力破解、JWT/OAuth攻击、验证码绕过
| name | src-hunting-skills |
| description | 面向授权 SRC / bounty 实战的执行型技能。只要任务是在授权范围内实际推进赏金挖掘、验证目标面、选择主线、收集证据、判断是否继续深挖、整理可提交报告材料，就应使用这个技能。它不是用来泛讲漏洞定义、生成答题式 checklist 或整理长文，而是用来驱动 agent 在安全边界内行动。 |
| compatibility | {"tools":"Read, Write, Edit, Glob, Grep, Bash"} |
这个技能不是问答手册，而是 agent 在授权 SRC / bounty 实战中的执行手册。
它不替代 src-workflow：
src-workflow 更偏 范围确认、资产盘点、规则核对、推进表维护如果任务同时需要“先确认范围/资产/规则”再“实际开测”，先用 src-workflow 打底，再用本技能进入执行循环。
本技能的目标不是让 agent 回答得像实战手册，而是让 agent 在授权前提下更快完成这几件事：
先确认：
如果授权、范围、禁止项不清楚，先停，回到 src-workflow 或让用户补足。
先确认：
先确认：
先确认：
优先这样选工具：
src-workflowRead / Grep / GlobBash 跑 curl / 脚本web-access不要为了“更像实战”就一上来做高风险动作。先选择能最小代价证明边界问题的方式。
在真正开测前，先决定证据要落到哪里。每一条主线至少要能留下：
如果没有证据计划，就很容易测完无法成稿。
每进入一条主线，都按下面 6 步走，不要跳步。
优先把目标归入这些高价值主线之一：
如果一个信号同时落在两条线，优先跟更靠近高权限消费面或高价值终局的那条线。
每条线先找 最低成本、最低影响、最能证明边界失效 的动作，不要一上来追最终利用。
优先证明：
一旦出现异常，马上记录：
不要等到“测完再整理”。
只有在出现下面这些信号时才继续深挖：
如果只有弱猜测、一次性抖动、解释不唯一、或需要高风险动作才能继续，先停或切线。
每一轮结束都问自己：
当任务是在让 agent 选线、安排验证、说明证据、判断是否继续时，默认不要写成长篇散文；优先用下面这组固定字段名输出，便于继续执行、留证和 benchmark 区分：
scope_gate：范围、资产、禁止项、允许动作roles：需要的账号 / 角色 / 组织关系chosen_line：本轮唯一主线；不要平铺多个主线local_hits：2-4 个与主线直接相关的本地高频入口，尽量写精确词组first_actions：第一批最小动作，按顺序列evidence：这一轮必须留下的请求/响应、截图、状态对照、对象映射等材料continue_if：什么信号出现后值得继续 deepenstop_or_switch_if：什么情况下停止或切到次优主线report_artifacts：这一轮结束后至少应能交出的成稿材料使用这些字段时，遵守下面 6 条：
chosen_line 只能有一条主线；备选线只放进 stop_or_switch_iflocal_hits 不要写大类名，优先写精确入口，如 node(id:)、nodes、search/export/preview、stale confirmation link、support/admin viewer、cancel-one-keep-manyevidence 和 report_artifacts 里必须落到客观材料，不要只写“留证据”或“整理报告”continue_if 和 stop_or_switch_if 要写具体判据，不要只写“有信号就继续”或“风险高就停止”默认模板可直接这样用：
scope_gate
- ...
roles
- ...
chosen_line
- ...
local_hits
- ...
- ...
first_actions
1. ...
2. ...
evidence
- ...
continue_if
- ...
stop_or_switch_if
- ...
report_artifacts
- ...
如果用户只问某一条子线（例如 auth、GraphQL、upload、race），也尽量保留这组字段；缺项时写明缺什么，不要把信息埋进散文里。
默认不要这样输出：
chosen_linelocal_hits 里写“认证问题 / GraphQL 风险 / 上传问题”这种大类名evidence 里只写“抓包、截图、留证”，不写具体对象或材料如果你发现自己开始这样写，立刻收回到上面的固定模板。
asset：域名 / 页面 / API / app / 功能点surface：登录、GraphQL、导出、上传、后台、iframe、缓存等roles：单账号 / 双账号 / 双角色 / 管理角色preconditions：对象状态、缓存状态、邀请状态、上传状态、租户状态steps：最小复现步骤observed：实际观测到的异常expected：预期应该怎样impact_path：为什么它能升级到更高价值影响evidence：请求/响应、截图、页面文本、导出文件、差异记录confidence：稳定 / 条件成立 / 需进一步确认出现下面情况时，优先停止或切线：
不要因为“看起来像个洞”就一直硬挖。执行型 skill 的关键是资源分配和停损。
默认交付物不是长篇分析，而是可继续推进的 bounty 材料包：
如果已经足够 report-ready，再补：
下面不是给用户看的解释，而是 agent 开测时的默认 playbook。
什么时候进入：
高频入口：
优先检查：
email、sub、issuer 还是某个可错绑字段第一批低影响动作：
email、sub、issuer、local account id、tenant/org id、session id、refresh token、旧/新验证材料是否仍指向同一主体高价值消费面：
证据要点：
email、sub、issuer、local account id、tenant/org id、session id、refresh token、旧/新验证材料的前后对照升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
node(id:)、nodes vs edgesattributes 仍可带入关系对象优先检查：
第一批低影响动作：
REST id、GraphQL global id、node(id:) / nodes、search hit、export row、preview URL、nested child object 里的两个以上表面node(id:)、nodes、nested child object，不急着扫全 schema高价值消费面：
证据要点：
REST id、GraphQL id、search hit、export row、preview URL、nested child object 之间的对应关系升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
duplicate redemption、parallel limit bypass、cancel-one-keep-many、async replay window 这类高频模式高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
/uploads/<secret>/<file> 这类 secret path retrieval优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
什么时候进入：
高频入口：
优先检查：
第一批低影响动作：
高价值消费面：
证据要点：
升级路径：
弱信号过滤：
该停/切线的信号：
报告 framing：
优先考虑是否能通向：
优先继续：
优先放弃或延后：
如果当前工作目录下存在这些文件，优先读取并引用作为行动依据：
E:/src/hackerone-reports-master/SRC_HUNTING_SKILLS.mdE:/src/hackerone-reports-master/REPORT_ACCESS_SUMMARY_TOP100.mdE:/src/hackerone-reports-master/REPORT_CONTENT_SUMMARY_TOP100.mdE:/src/hackerone-reports-master/_analysis_reports_top100.jsonE:/src/hackerone-reports-master/REPORT_CONTENT_SUMMARY.md这些资料的作用不是让 agent 复述，而是帮助：
出现这些倾向时要主动纠正：
这个技能的目标不是让 agent 看起来更懂 SRC，而是让 agent 在授权实战里更像一个靠谱的 bounty 执行者：