从报告到修复：真实世界的 XSS 验证工作流程

HackerOne 通过 Customer Zero 计划内部实战检验新能力：一个由 PathFactory 驱动的营销页面存在反射型 XSS，Exploit Agent 自动完成复现、确认脚本执行并输出结构化证据，团队得以直接进入影响评估与跨厂商协调修复。