src-hunter-skill

这是一个面向SRC众测与漏洞赏金（Bug Bounty）场景的Claude Code技能插件，用于自动化辅助漏洞挖掘全流程。它基于五阶段标准化工作流（intake→recon→enum→hunt→report），内置19类攻击playbook、305个结构化payload、263个WAF/EDR绕过方案，并整合2887份HackerOne高危案例与88,636条WooYun历史统计数据；支持通过MCP协议调用浏览器自动化、JS Hook、Frida等134+安全工具。适用于红队评估、众测工程师日常目标测试及漏洞验证报告生成，强调黑盒视角、证据可追溯与操作合规边界。