injection-checking 是一份按输入流向安排注入问题检查的 Skill。用户可控文字到了网页、数据库、模板或系统命令里，需要看的边界各不相同。
先看最后由谁解释它：浏览器当脚本、数据库当查询、服务器当网址，还是命令环境当指令。输入字段名字相同，不代表问题属于同一类型。
主文据此引向 XSS、SQL 注入、服务端请求和其他专项资料；本文未读完整深层方法，只介绍如何选方向，不给攻击模板或宣称目标存在漏洞。
开发者提供数据流、允许范围和预期行为后，再验证不可信内容有没有被当成指令。它做的是检查入口，不能用“参数过滤了”或“用了某个框架”直接宣布安全；防护是否有效仍需对应实际解释环境。