当用户要求测试SQL注入漏洞、执行SQL注入攻击、通过SQL注入绕过身份验证或提取数据库信息时，应使用此技能

针对Web应用程序的全面SQL注入漏洞评估技术，涵盖检测、利用和防御验证

AI代理工具调用的安全防护机制。适用于以下场景：(1) 在执行前验证代理的工具调用，(2) 构建执行 shell 命令、文件操作或 API 调用的代理，(3) 为任何 MCP 服务器或代理框架添加安全层，(4) 审计代理的运行行为。可检测破坏性命令、SSRF、SQL 注入、路径遍历、数据外传、提示注入和凭证泄露。需安装 npm 包 vigil-agent-safety（12.3KB，延迟低于 2 毫秒）。源码：github.com/hexitlabs/vigil