当用户要求测试目录遍历、利用路径遍历漏洞、通过Web应用程序读取任意文件、查找LFI漏洞时，应使用此技能

面向智能代理时代的OAuth解决方案，对所有敏感代理操作实施授权控制。提供75种以上基于数据的威胁定义并支持自动更新（类似病毒库签名），内置技能扫描器、注入防护、SSRF防护、路径遍历防护、消费上限、速率限制、白名单、TTL过期机制、审计日志和KYA元数据。专业版每六小时更新一次实时威胁定义。

AI代理工具调用的安全防护机制。适用于以下场景：(1) 在执行前验证代理的工具调用，(2) 构建执行 shell 命令、文件操作或 API 调用的代理，(3) 为任何 MCP 服务器或代理框架添加安全层，(4) 审计代理的运行行为。可检测破坏性命令、SSRF、SQL 注入、路径遍历、数据外传、提示注入和凭证泄露。需安装 npm 包 vigil-agent-safety（12.3KB，延迟低于 2 毫秒）。源码：github.com/hexitlabs/vigil