安全测试路由

为什么需要这个技能

安全测试与代码审查任务的工具链、流程往往割裂：接口测试要手动拼装扫描工具，代码审计要切换多个分析插件，批量任务还得重复配置参数。更棘手的是，输入类型（接口URL、APK、代码片段）与输出格式（Markdown/JSON/HTML）的组合多变，容易遗漏鉴权信息提取、加密算法识别等关键步骤，结果整理也缺乏统一标准。

技能的核心能力与工作逻辑

这个技能的核心是按任务类型自动路由工具链并生成结构化输出，具体能力包括：

• 将接口URL、数据包、APK或代码片段转换为结构化分析结果，保留鉴权方式、加密算法、漏洞特征等关键信息
• 支持批量处理多个输入，生成对比分析报告，可自定义测试模板和输出字段
• 按Markdown/JSON/HTML生成安全测试报告，对不确定项标注置信度（85%-90%标注「建议复核」）
• 能串联其他安全技能（如漏洞扫描、日志分析），生成测试用例清单和操作步骤

使用时的标准流程很简单：先收集输入来源、测试类型、输出格式等最小信息集，再解析输入并结构化关键字段，最后生成带置信度的输出。稳定性方面有超时控制、自动重试、降级解析等机制，重复执行结果一致，失败项可单独重跑。

适用边界与注意点

• 仅用于授权测试，需用户提供授权证明，不执行未授权测试
• 全程本地执行，不访问网络或外部服务，仅分析用户提供的输入
• 不保证绝对准确，低置信度结果需人工复核，高危漏洞建议结合专业工具验证
• 避免三个反模式：不做试运行直接批量处理、忽略失败明细、直接将工具输出作为最终结论