领域X攻击类 (subagent_type:general)【免费下载链接】security-audit-skillA coding-agent skill for multi-phase security audits with independently verified, machine-readable findings项目地址: https://gitcode.com/GitHub_Trending/se/security-audit-skill攻击类名称A一句话描述缺陷形态。追踪……路径。X 成立才构成发现 单独存在 Y 不是发现。攻击类名称B……命名要求攻击类名要短而具体如 Tool-schema and dispatcher disagreement、Credentialed CORS trust因为它会作为 FILE.md#section 的稳定引用键进入覆盖账本。 ### ④ Universal moves通用手法 text ## Universal moves (apply across the above)3 条左右的短横线列表给出跨攻击类的追踪起点与本地验证手法从汇点反向追踪、比对并行路径、用本地假数据测试等。参考 CLIENT-SIDE.md 的最后一条明确本地测试源与假账号禁止生产用户和共享服务。⑤ Validation rules验证规则报告任何发现前必须执行## Validation rules (apply before reporting ANY finding here)编号列表通常 5~6 条最后一条固定处理判定输出什么条件给confirmed、什么未决事实给needs_validation。这一节是防止误报的闸门对应 skills/security-audit/HUNTING.md 中的候选闸门Candidate gate。 完整骨架速记When to use → Core discipline → 攻击类分组 → Universal moves → Validation rules。五个标题文本必须与现有文件逐字一致HUNTING.md 会按这些标题名逐字切片标题改一个字就会切不到块。第三步让新伴生文件被看见写完文件本身还不够还要完成三处注册否则它永远不会出现在猎手提示词里① 在 ATTACK-CLASSES.md 中添加领域指引块ATTACK-CLASSES.md 开头的引用块区域是伴生文件路由表每个领域一行 **目标类型描述**具体技术清单: use the X, Y, and Z classes in 你的新文件.md.【免费下载链接】security-audit-skillA coding-agent skill for multi-phase security audits with independently verified, machine-readable findings项目地址: https://gitcode.com/GitHub_Trending/se/security-audit-skill创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考