https://www.youtube.com/watch?v=pRPT_yrgRL0
本视频系统拆解基于Claude Code构建漏洞赏金自动化流程的核心方法，包括如何利用公开漏洞报告（如HackerOne）生成专属AI技能、设计项目级代理文件（Agent/Memory）以及构建漏洞技能包，实现从资产发现到漏洞挖掘的全链路自动化。
内容涵盖：
基于历史漏洞报告定制检测规则与优先级策略（如XSS、API、GraphQL等）
代理文件（Proxy/Agent）设计：上下文注入、任务约束与目标导向优化
企业资产挖掘：子域枚举、收购资产关联分析与隐藏目标发现
JS文件分析与端点提取：自动化挖掘潜在攻击面
自动化扫描策略：长时间任务调度、夜间扫描与结果筛选
黑盒测试方法：引导AI执行漏洞枚举、验证与复现流程
实战踩坑经验：误操作规避、数据安全控制与扫描稳定性优化
新手与进阶建议：如何用公开报告训练AI、持续迭代技能体系
适合对漏洞赏金、自动化渗透测试及AI安全应用感兴趣的开发者与安全研究人员。
