Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。

专注于硬编码密钥、危险调用和常见漏洞的安全代码审查

不是代码生成器，而是一个完整的开发团队。你描述愿景，它负责交付代码。自主完成构建、拉取请求、代码审查和跨多个仓库的合并。只需指向任何 JavaScript/TypeScript 项目及其产品愿景，它就能自主规划功能、编写代码、验证构建、创建拉取请求、审查代码差异并完成合并。将多个仓库统一管理为一个产品。当你希望交付代码却不需亲自编写时，就使用它。AI 代码生成、自主开发、工作流自动化、多仓库编排、TypeScript、JavaScript、GitHub、OpenAI、Anthropic、Claude、GPT、LLM、开发工具、CI/CD、拉取请求、代码审查

通过审查差异、删除不一致的防御性代码噪声并保持行为和本地风格，清理分支中的AI风格代码杂乱

采用TDD优先的开发流程，包含结构化规划、任务跟踪和基于PR的代码评审。适用于需要澄清阶段、规划审批环节、Trello任务管理、测试驱动开发、Git分支策略以及与评审者进行PR反馈循环的软件项目。