php-open-redirect-audit

该技能与其声明用途基本一致：用于 PHP 开放重定向源码审计，未见明显伪装、凭证收集或外传行为。但它确实为 AI 代理提供了可直接用于漏洞发现与利用论证的进攻性安全能力，因此整体应视为高风险安全工具而非恶意软件；另有一个较小的不确定点是 php-route-tracer 证据来源未在材料中验证。