请求走私:让 Agent 按 HTTP 消息边界做走私探测
SkillHub 社区 Skill「请求走私」(@user_3c6cb52e/request-smuggling-gpev,v1.0.0,it-ops-security)将 HTTP 请求走私/desync 的 CL.TE、TE.CL、TE.TE 混淆、H2 降级与客户端去同步等知识写入 SKILL.md,供 Agent 在 CDN/反向代理与源站边界不一致时做结构化排查。本文介绍定位、核心能力与 skillhub 安装命令,并给出官方首探报文示例与授权测试注意事项;requires_api_key=false。
阅读全文