用途：在漏洞赏金或授权安全测试会话开始时、切换目标或思路停滞时，作为总编排框架使用，帮助确定“什么算有效发现”以及下一步做什么。
主要能力：先确认委托类型（漏洞赏金、红队、渗透测试、内部审计），因为同一目标在不同模式下有效发现与会被驳回的内容不同；随后进入五阶段非线性流程——侦察、映射、发现、验证与升级、报告，并可在任意阶段回退。思维部分包含每日纪律（定义、选择、执行）、五个终极目标（机密性、完整性、可用性、账户接管、RCE）、四个思考域（批判性、多视角、战术、战略），以及业余与专业猎手的七阶段对比。
使用方式：会话开始先写下委托类型，再定义“今天针对某功能/域，达成某类影响”，选择 1–2 个漏洞类别，只聚焦所选技术。阶段内提供命令入口如 /recon target.com、/validate、/report、/remember，并按阶段给出工具路由，例如子域枚举 subfinder -> amass -> puredns -> httpx，URL 收集 gau + waymore -> katana -> uro，JS 分析 jsluice + mantra + trufflehog --only-verified，端口 naabu -> rustscan。
适用场景：漏洞赏金平台（H1、Bugcrowd、Intigriti、私有 VDP）、红队外部委托、签署 SoW 的渗透测试、内部合规审计。
限制与规则：报告前需通过七问验证门；Critical/High 需用至少两种独立工具复现；单参数最多 45 分钟、单端点 20 分钟轮换；同一目标至少坚持两周或 30 小时；DNS-only 的 SSRF 不建议报告。资料未提供具体收费、价格与平台支持范围。