用途：用于规划与执行已授权的外部侦察（红队、漏洞赏金、攻击面管理），梳理组织攻击面，调查个人、实体或威胁行为者，并产出客户交付物。不适用于主动利用、后渗透、恶意软件开发、蓝队检测内容，或授权不明确的目标。
主要能力：提供六阶段侦察流水线——种子发现（WHOIS、ASN、DNS、CT 历史）、资产扩展（子域枚举、云桶排列、仿冒域名、Wayback、移动应用、员工枚举）、信息富化（端口服务、TLS、WAF/CDN、邮件收集、GitHub 检索、JS 分析、SSO 指纹、API 发现、密钥扫描）、暴露分析（Nuclei 检查、TLS 审计、泄露与身份关联、错配探测、漏洞优先级）、收敛（一轮有界递归、云足迹跟进、供应链可认领检查）、主动验证（默认关闭，需显式授权与逐目标范围确认）。另含报告阶段、时间预算与参与档位、连接器容错、资产图谱分类与严重性评分规则。
使用方式：每个断言标注置信度（tentative/firm/confirmed），归因遵循三信号规则；发现按固定 schema 输出，含 id、module、asset_key、category、severity、confidence、evidence（URL、UTC 时间戳、SHA-256、截断原文）与修复建议。默认被动优先，主动探测仅在明确授权、约定时间窗内进行。
限制：不得削弱目标认证、限速或安全控制；非 --aggressive 模式禁止破坏性探测；禁止将真实 PII、凭据、会话令牌或 API 密钥粘贴到云端 LLM；不得对范围外资产行动；凭据验证仅限只读；遇检测迹象需按退避阶梯处理并咨询负责人。具体验证端点与部分模块细节在配套技能中，本资料未完整提供。