用途：用于系统性安全评估，从信息收集到威胁建模与修复建议，串联侦察、Web 评估、漏洞分析、威胁建模和安全新闻分析。
主要能力： 侦察：子域名枚举、DNS 分析、WHOIS 查询、端口扫描、ASN 映射、技术指纹识别。 Web 评估（OWASP）：认证测试、授权测试、输入验证、会话管理、错误处理、密码学审查。 威胁建模：STRIDE 框架、攻击面映射、风险评估矩阵、缓解建议。
使用方式：在具备相应命令行工具时调用——nmap 用于端口扫描，ffuf 用于 Web 模糊测试，dig/whois 用于 DNS/WHOIS，curl 用于 HTTP 测试，jq 用于 JSON 解析。
规则与限制：只进行授权测试；所有发现需带证据记录；严重性分级为 Critical > High > Medium > Low > Info；每条发现须给出修复建议。收费、价格、平台支持等事实暂未提供。