xianzhi-research
将顶尖安全研究员的思维方式提炼为AI可调用的元思考框架
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：xianzhi-research。 它的用途是：将顶尖安全研究员的思维方式提炼为AI可调用的元思考框架 完整的 Skill 内容见：https://321skill.com/skills/xianzhi-research/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘/vuln-research 我在审计一个Java应用的Fastjson反序列化点，但找不到可利用的链。’ 它会引导你切换到防御者视角，分析Fastjson的默认黑名单、版本特性以及可能的绕过思路，并建议你从类路径、JNDI注入等角度进行边界探索。
介绍
这个Skill旨在解决安全领域知识传承效率低下的痛点。它并非提供具体的漏洞知识库，而是将先知社区数千篇安全研究文章背后的专家思维模式（如攻击面识别、假设验证、边界探索、防御逆向）提炼成结构化的方法论，并封装为AI可调用的能力。
使用时，用户可以在Claude Code等环境中通过特定指令（如/vuln-research）调用该Skill。当你在漏洞挖掘、代码审计或渗透测试中思路卡顿时，AI会基于这套“四层思维模型”引导你的思考，帮助你像专家一样分析问题，而非直接给出答案。
它特别适合希望快速提升安全研究思维水平的新人研究员、需要系统性审计代码或规划攻击路径的安全工程师，以及希望从攻击者视角审视自身防御体系的防御方。
需要注意的是，该Skill提供的是思维框架和引导，而非自动化的漏洞检测工具。它更像一个经验丰富的“研究伙伴”，其价值在于启发和结构化你的思考过程，最终的判断和执行仍需依赖使用者自身的专业能力。
核心特点
与提供具体漏洞检测规则或利用技巧的Skill不同，本Skill专注于提炼和封装安全研究的“元认知”方法论，旨在教会AI像顶尖研究员一样思考问题，解决的是“如何思考”而非“思考什么”的问题。
注意事项
不适合需要自动化、一键式漏洞检测或直接获取具体漏洞利用代码的场景。
常见问题
这个Skill能直接帮我找到漏洞吗？
不能。它是一个思维引导框架，旨在帮助你像专家一样分析和思考问题，从而自己发现漏洞。
需要什么环境才能使用？
需要在支持调用自定义Skill的AI平台（如Claude Code）中使用，通过特定指令触发。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/xianzhi-research/raw/index.md 读取 xianzhi-research 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/xianzhi-research/raw/index.md（查看排版版本）