使用基于证据的方法分析简历并设计面试策略，将面试准备从“阅读简历→提问”转变为“定义标准→取证分析→未来模拟”。整合杰夫·斯马特的高级聘任法、路·阿德勒的绩效导向招聘法和丹尼尔·卡尼曼的偏见控制理论，适用于面试前准备、制定结构化面试指南或设计验证候选人能力的问题。

在声明工作已完成、已修复或通过之前，请先运行验证命令并确认输出结果，再提交或创建拉取请求；始终先提供证据，再做出断言

Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。