现在有这么一个想法：获取HackerOne的报告，然后提取相关的手法以及思路，可以形成对应的Skill或者知识库，但是现在不知道有什么最佳实践，目前是让他放到Notion让我可以学习技巧