安全测试探针

这个技能要解决什么问题

在 IT 运维和安全场景里，麻烦通常不是「系统崩了」，而是「系统在非预期输入下会做出什么反应」。安全测试探针面对的就是这个灰色地带：你需要确认某个输入口、某个参数、某个自动聚焦行为，在被人认真测试之前，是否已经存在可被利用的默认行为。手工处理这类检查最大的问题是不可复现——这次想到了，下次还得从头想一遍。

它如何工作

技能的核心是 probe 这个动作：把待验证的输入交给技能，由技能按安全测试的写法产出一次可供核对的结果。关键步骤如下：

• 先明确要探测的边界，例如某个字段、某个属性，而不是笼统地说「测一下这个页面」；
• 用最小复现的样例构造输入，不要堆砌大量无意义的数据，否则噪声会淹没结论；
• 观察执行之后的实际行为，把它和预期行为做对比；
• 把结论写成可以复跑的记录，方便下次改动后直接对照。

适用边界与注意点

• 它适合回答「这个行为是否存在」，不适合替代完整的漏洞影响判断；
• alert() 这类输出只是探针层面的信号，能否构成真实危害要结合业务上下文再判断；
• 只对你有权限的环境运行，不要把探测指向未授权的目标；
• 当前 SKILL.md 正文只有一句话，能力范围以实际技能文件为准，本文不替你做超出文档的推断。