用途：把渗透测试抽象为状态空间搜索，不预设固定路径、角色或已知利用链。给定起点与目标后，在状态空间中不断尝试不同路径、试错、反馈并逼近目标，跳出固有攻击链，转而基于项目黑板上已掌握的事实判断下一步最有效的动作。状态落点见 pentest-blackboard（SQLite 项目事实，非磁盘 Intent/Hint 状态机）。
主要能力：套件按作用分类，包括套件索引与核心心法（pentest-agent-os）、项目黑板（pentest-blackboard）、验证铁律（pentest-verification）、能力原语与状态空间搜索（capability-primitive-search）、联网情报收集（component-vuln-intel）、侦察与攻击面测绘（attack-surface-recon）、初始访问/钓鱼/社工（initial-access-phishing）、Web全栈攻击手法（web-attack-methods）、源码狩猎（source-code-hunting）、后渗透/提权/凭据（post-exploitation）、内网域/AD攻击（active-directory-attack）、移动端/二进制逆向（binary-mobile-reversing）、云与对象存储攻击（cloud-attack-methods）、区块链/智能合约（blockchain-contract-attack）、AI/LLM应用攻击（ai-llm-app-attack）、无线与硬件攻击（wireless-hardware-attack）、0day/N-day自主发现（zero-day-discovery）、代理换路与工具自举（proxy-tool-bootstrap）、OPSEC/隐蔽作战（redteam-opsec）、报告/台账/输出规范（pentest-output-standards）、专题实战利用手册（specialized-attack-playbooks）、不设限原则（unlimited-attack-scope）。
使用方式：先加载 pentest-agent-os 理解套件结构；按当前攻击面加载对应 skill，例如识别组件后加载 component-vuln-intel，Web 场景加载 web-attack-methods，全网无洞时加载 zero-day-discovery。黑板、铁律、能力原语为全流程常驻规则。强制行为触发器包括：识别到组件后执行 component-vuln-intel 全部命令，线索先记为 tentative，验证后再 confirmed 或漏洞；被拒绝后执行 proxy-tool-bootstrap 换路序列，不通则写负结果 Fact；获得新认知后凭据、域名、IP 立即横向扩展并 upsert_project_fact。
适用场景：授权渗透测试、红队作战、攻击面测绘、漏洞挖掘与0day自主发现等。
限制：资料未提供具体收费、价格、平台支持范围及效果数据；使用须遵守授权与法律边界。