用途：面向已获授权的外部红队与漏洞赏金侦察，提供可操作的技术参考，而非方法论。不适用于主动利用、后渗透或蓝队防御检测；目标授权未确认时也不应使用。
主要能力：以精简 SKILL.md 加 15 个按需加载的 references/ 文件组织，Claude 只读取当前任务相关文件。覆盖内容：探针路径与词表、API/Swagger/GraphQL 路径、云存储桶枚举、K8s/CI-CD 暴露、WHOIS/RDAP、DNS 目录、Wayback CDX、curl 单行探针；身份框架端点（Entra/Okta/ADFS/Google/SAML、M365、GraphQL 字段枚举）；48 种秘密正则目录与 9 个只读验证器；80+ Google/Bing/DDG Dork 与 13 个 GitHub 代码搜索 Dork；子域来源栈、Shodan/Censys/crt.sh/JARM、TLS 审计、反向 DNS、IPv6 枚举；泄露数据源、邮箱模式推断；人员与社交 OSINT；公开 SaaS 面；威胁情报、加密货币、地理空间、Telegram；LinkedIn 员工枚举、职位技术栈、Slack/Discord 发现、包注册表泄露；行业笔记（医疗 DICOM、金融 SWIFT、ICS/SCADA）；工具安装单行命令；自动化与证据保全。
评分与输出：端点兴趣评分 0–100（如未授权写入 +40、开放 GraphQL 自省 +35，≥90 CRITICAL，70–89 HIGH），移动 App 归属置信度 0–100（≥70 接受）。发现项含 id、module、asset_key、category、severity、confidence、title、description、evidence（URL+UTC 时间戳+sha256+≤2 KiB 原始内容）、references、remediation。HIGH/CRITICAL 端点附带一句 attack_path_hint。
限制与禁止：不得将凭据、PII 或会话令牌粘贴到云端 LLM；不得在 DEEP/--aggressive 之外运行破坏性探针；已验证凭据仅用于只读存活检查；不得单源归因；不得把厂商标签当作事实。具体价格、计费、平台与效果资料暂未提供。