源自 GitHubBugcrowd漏洞报告与抗辩编写
专为在Bugcrowd平台上提交漏洞报告的安全研究员设计。用户输入已验证的漏洞细节、利用链逻辑或遭遇的超范围（OOS）争议，本技能提供VRT漏洞分类查找与兜底映射规则、首段严重性提权请求模板、针对常见OOS条款的事前反驳段落，以及链式漏洞的分步提交与相互引用策略，协助猎人有效防范审核员降级或误关报告，提升定级与赏金认可度。
常见场景
它能帮你做什么？
01
VRT分类定级提升：当漏洞在VRT系统中默认评级偏低时，提供准确的分类映射并在正文首段撰写定级提升申请。
02
超范围免责条款预先抗辩：针对认证接口限流、GraphQL模式泄露或用户枚举等常被误关的漏洞，预置抗辩声明以规避误判。
03
链式漏洞交叉引用提交：为由多个独立原语组合成的复合漏洞规划提交顺序，生成清晰的UUID双向关联说明。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“我发现了一个在重置密码验证码接口上的无频率限制绕过，Bugcrowd的VRT默认给P4，但能导致全量账号接管，请帮我写首段定级申请。”
“审核员准备以‘非认证接口无速率限制’为由将我的密码验证接口报告判定为超范围（OOS），请生成一段精准的反驳声明。”
“我挖到了一个GraphQL APQ绕过和一个密码碰撞原语，组合后能窃取凭据，请给出这两个漏洞在Bugcrowd上的提交顺序和交叉引用模板。”
适用人群
适合谁？
上手门槛
使用难度
进阶
需要了解任务流程，页面已整理好使用步骤。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
