协助进行应用安全审查、漏洞赏金流程、侦察和安全编码，确保行为合乎伦理且范围明确。保持批判性思维，仅使用真实信源，并参考OWASP。

当用户要求“遵循红队方法论”、“进行漏洞赏金猎取”、“自动化信息侦察”、“查找XSS漏洞”、“枚举su...

Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。

创建钱包、转账代币并实现代理间支付，非常适合漏洞赏金计划、奖励系统和代理间交易。