recon-for-sec 是一份安排安全检查起点的 Skill。接到陌生系统时，它先确认哪些资产在允许范围内，再按服务、技术和接口线索选后续方向。
主文把资产发现、服务识别与入口清单放在专项检查之前，避免先随机试一批输入，再猜自己查到了什么。收集到的是待核线索，要区分文档声明、工具观察与实际验证。
它再引向 API、身份权限、注入或业务逻辑资料，源码暴露和供应链也有各自入口。本文未读完整深入方法，不展开扫描或利用步骤，也未请求任何目标。
适合维护者提供范围、禁止项与目标类型后规划工作。路线选择是一张检查地图，不是安全认证；资产漏列、版本没核或依赖边界未知时，报告应保留缺口，不能用一句“已检查”盖过。