用途：对白盒代码审查产出的利用队列进行证据驱动的漏洞利用验证，通过结构化利用与绕过穷举，将发现分类为 EXPLOITED、POTENTIAL 或 FALSE_POSITIVE。
主要能力：队列接收（解析 JSON、校验 schema、按置信度与影响排序、按漏洞类型分组）；注入利用（确认参数可注入、指纹识别、枚举库表、最小痕迹演示数据外泄）；XSS 利用（source→处理→净化→sink 图遍历，构造上下文载荷，演示会话劫持或 DOM 操作）；认证利用（凭据填充、令牌伪造、会话劫持演示账户接管）；授权利用（水平越权、垂直提权、工作流绕过）；SSRF 利用（访问内部服务、云元数据 169.254.169.254、内网侦察）。绕过穷举：先尝试 3 个初始载荷，受阻则升级至 8–10 个绕过变体，仍受阻则使用自动化工具变体。
四级证据：L1 代码中识别弱点未经证实，POTENTIAL；L2 部分绕过但未完整利用，POTENTIAL；L3 可复现证据确认漏洞，EXPLOITED；L4 关键影响（数据外泄、RCE、账户接管），EXPLOITED CRITICAL。EXPLOITED 需可复现的请求/响应、提取数据或影响证明；POTENTIAL 为代码级弱点被纵深防御或环境限制阻断；FALSE_POSITIVE 为人工复核确认净化有效或代码不可达。
使用方式：需书面授权且范围明确、代码审查输出的利用队列 JSON、多权限级别测试账户、数据外泄批准、数据变更利用的回滚计划、隔离测试环境或生产测试批准。环境工具包括 sqlmap、Burp Suite Professional（Repeater、Intruder、Turbo Intruder）、curl、Playwright、nuclei 自定义模板。流程为队列接收、各类利用、绕过穷举、影响升级、按类型清单收集证据、最终分类。
限制：必须获得授权和显式范围，仅限合法测试；证据收集需按漏洞类型清单执行；参考资料见 references/tools.md 与 references/workflows.md；具体价格、平台与效果资料暂未提供。