Web2漏洞赏金Agent Skill——基于证据，无AI漏洞。涵盖HackerOne、Bugcrowd、Intigriti和YesWeHack的18个漏洞类别。
概览
结构化Web2漏洞赏金AI技能——18个漏洞类别，4个漏洞赏金平台，零AI漏洞。兼容OpenClaw、Cursor、Claude代码、Antigravity和Windsurf。 BugReaper 是一项代理技能，可以将任何兼容的 AI 代理变成有纪律的 web2 漏洞赏金猎人。它强制执行基于证据的验证，模拟 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的真实分诊，并将低严重性漏洞串联到关键发现中。每个发现都需要一个可运行的 PoC 才能被报告。 Agent Skills 格式于 2025 年 12 月成为开放标准。BugReaper 可直接安装到所有兼容代理中，无需修改。 ——每个系统都有确认载荷、绕过技术、证据要求以及反映真实分诊模式的“不报告”规则。 当你在特工对话中提到漏洞悬赏、渗透测试、寻找漏洞或任何弱点类别名称时，技能会自动触发。 （参考文献/研究资料。
概述（AI 翻译）
结构化Web2漏洞赏金AI技能——18个漏洞类别，4个漏洞赏金平台，零AI漏洞。兼容OpenClaw、Cursor、Claude代码、Antigravity和Windsurf。
BugReaper 是一项代理技能，可以将任何兼容的 AI 代理变成有纪律的 web2 漏洞赏金猎人。它强制执行基于证据的验证，模拟 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的真实分诊，并将低严重性漏洞串联到关键发现中。每个发现都需要一个可运行的 PoC 才能被报告。
特工兼容性
| 经纪人 | 支持服务 | 技能目录 |
|---|---|---|
| OpenClaw | ✅原生 | 通过 ClawHub 安装 |
| 光标 | ✅本地 | .cursor/skills/bug-reaper/ |
| 克劳德代码 | ✅原生 | .claude/skills/bug-reaper/ |
| 反重力 | ✅本地 | .agents/skills/bug-reaper/ |
| 风帆冲浪 | ✅母语 | 技能目录 |
| 鹅 | ✅支持 | 技能目录 |
Agent Skills 格式于 2025 年 12 月成为开放标准。BugReaper 可直接安装到所有兼容代理中，无需修改。
里面有什么
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
BugReaper
Structured web2 bug bounty AI skill — 18 vulnerability classes, 4 bug bounty platforms, zero AI slop. Compatible with OpenClaw, Cursor, Claude Code, Antigravity, and Windsurf.
BugReaper is an Agent Skill that turns any compatible AI agent into a disciplined web2 bug bounty hunter. It enforces evidence-based validation, simulates real triage for HackerOne, Bugcrowd, Intigriti, and YesWeHack, and chains low-severity bugs into critical findings. Every finding requires a working PoC before it gets reported.
Agent Compatibility
| Agent | Support | Skills Directory |
|---|---|---|
| OpenClaw | ✅ Native | Install via ClawHub |
| Cursor | ✅ Native | .cursor/skills/bug-reaper/ |
| Claude Code | ✅ Native | .claude/skills/bug-reaper/ |
| Antigravity | ✅ Native | .agents/skills/bug-reaper/ |
| Windsurf | ✅ Native | Skills directory |
| Goose | ✅ Supported | Skills directory |
The Agent Skills format became an open standard in December 2025. BugReaper installs into all compatible agents without modification.
What’s Inside
bug-reaper/
├── SKILL.md # Agent trigger + 4-phase workflow
├── references/
│ ├── recon.md # 7-phase recon methodology
│ ├── audit-rules.md # Strict evidence requirements
│ ├── exploit-validation.md # Input → sink tracing
│ ├── false-positive-elimination.md # Adversarial FP checklist
│ ├── severity-guide.md # CVSS scoring + platform tier map
│ ├── waf-bypass.md # 15 WAF products, 10 bypass techniques
│ ├── chaining.md # 8 chain templates (P3 → P1 escalation)推荐工具
换一个关键词，或者移除筛选条件。
安装
npx skillfish add shaniidev/bug-reaper