前言¶
做授权渗透或 SRC 众测的同行大概都经历过这类循环：挖到接口后手工翻 JS、手工发包验证、手工整理报告，最后提交时发现报告格式和平台要求对不上，来回返工。越重复的环节越多，人越容易在流程里漏掉验证步骤，于是误报和低级报告也就跟着来了。
下面介绍的 SkillAI · RedTeam × SRC Hunter（内部代号「砺刃」），就是想把这些环节串成一条可断点续测的工具链。它由逢俞科技发布，在 SkillHub 上分类为 it-ops-security，版本 1.0.0，来自 enterprise 来源。
这是什么¶
一句话定位：面向授权渗透测试、补天、厂商 SRC 及众测平台的一体化挖洞工具链，目标是把红队实战能力转化为可直接提交的 SRC 有效战果。
它的做法是融合两套已有方法论：pentest‑lyan 的工程化渗透方法论，以及 src‑vuln‑hunting 的实战提交规范；同时支持模型自主威胁建模，任务状态本地持久化，全流程支持断点续测。
与手工渗透相比，差别在于它把「建模 → 提取接口 → 验证 → 出报告」做成固定流程，而不是靠每次现场发挥。官方坐标 @org-sb0eogd5/fengyupentest，标签 requires_api_key=false，即使用不需要额外 API Key。
核心能力¶
官方资料列出了五项核心能力，下面逐条说明。
12 维系统化威胁建模¶
覆盖数据流、权限边界、资源归属、状态变更、客户端可控输入、并发竞争场景、输出渲染、认证与会话机制、SSRF 风险点、各类注入面、文件操作、业务逻辑缺陷，目的是完整覆盖业务 Web 的常见攻击面。
JS 多源深度解析¶
采集渠道有六类：独立 JS 文件、页面内联脚本、外部资源引用、页面跳转链接、路径推理、响应动态注入。解析目标是自动提取并梳理全部后端接口，为后续验证提供接口清单。
三层确认校验门闩机制¶
依次校验三层：访问可达性、漏洞存在性、可利用性。三项全部通过，才标记为 confirmed。这条机制直接针对「返回 200 即判定漏洞」的常见误报问题。
SRC 标准化报告输出（补天风格）¶
自动整理三项内容：原始请求/响应数据包、危害场景证明、不少于 2 条可落地的修复建议。产出的报告内容可直接用于漏洞报送，不用再按平台格式手工改写。
白盒审计联动¶
对接 src‑6k 白盒审计能力，把接口探测和源码审计打通，完整还原漏洞利用链路。适合接口层验证通过后，需要进一步看源码确认的场景。
断点续测¶
任务状态按模块持久化存储在本地，支持断点续测，避免工作进度丢失。这一点对团队协同作业尤其重要：任务中断后不必从头再来。
安装与启用¶
官方资料中未提供安装命令、目录路径或配置文件字段，因此这里不给出命令示例。可确认的信息如下：
名称: SkillAI · RedTeam × SRC Hunter
坐标: @org-sb0eogd5/fengyupentest
官方地址: https://api.skillhub.cn/org-sb0eogd5/fengyupentest
SkillHub 页面: https://www.skillhub.cn/skills/org-sb0eogd5/fengyupentest
版本: 1.0.0
来源: enterprise
分类: it-ops-security
发布者: 逢俞科技
API Key: 不需要（requires_api_key=false）
这类 Skill 基于通用 SKILL.md 格式。具体的安装方式请以官方页面当时的说明为准，本文不做推测。
典型用法¶
官方资料未给出命令行级别的可复现示例，下面按官方简介描述的工作流整理出典型流程，供参考：
1、确认授权范围。仅在已获取书面授权的目标范围内开展测试，恪守最小验证原则，做好测试样本管控。
2、接口采集。通过 JS 多源深度解析，从独立 JS 文件、页面内联脚本、外部资源引用、页面跳转链接、路径推理、响应动态注入六个渠道提取后端接口清单。
3、威胁建模。按 12 维模型覆盖数据流、权限边界、并发竞争、SSRF、注入面、业务逻辑等攻击面，为每个接口建立待验证的风险点。
4、三层确认校验。对候选风险点依次校验访问可达性、漏洞存在性、可利用性，三项全部通过才标记 confirmed。
5、白盒联动（需要时）。对 confirmed 的点，可对接 src‑6k 白盒审计能力，从接口探测延伸到源码审计，还原完整利用链路。
6、报告输出。按补天风格整理原始请求/响应数据包、危害场景证明和不少于 2 条修复建议，直接用于漏洞报送。
7、断点续测。任一步骤中断后，从本地持久化的任务状态继续，不必从头开始。
适用场景与注意¶
适合三类场景：
1、获得正式授权的目标：常规渗透测试、轻量 Web 应用安全评估。
2、补天、各厂商 SRC、商业众测任务：减少重复开发，开箱即用，报告对齐平台提交标准。
3、团队协同作业：任务状态按模块持久化，支持断点续测，避免进度丢失。
合规边界在官方资料中明确列出，使用前应先确认自己遵守：
- 仅在已获取书面授权的范围内开展测试；
- 恪守最小验证原则，做好测试样本管控；
- 预授权接口、验证码、随机密钥类对象不随意标记高危；
- 仅验证访问可达性，不随意拔高风险等级。
另外需要留意：三层校验机制会把不满足三层条件的点挡在 confirmed 之外，因此使用时应把「未确认」当作正常中间状态，而不是漏报。
结尾¶
「砺刃」的价值在于把授权渗透中重复的环节流程化：威胁建模有固定维度，接口提取有固定渠道，漏洞确认有三层门闩，报告有补天风格模板，进度有本地持久化。对经常在补天或厂商 SRC 提交漏洞、又不想在格式和返工上消耗精力的人，可以按官方地址查看：https://www.skillhub.cn/skills/org-sb0eogd5/fengyupentest 。
