用途：PentestingEverything 作为以仓库资料为依据的知识库，用于指导获得授权的渗透测试与安全评估，覆盖范围界定、检查清单构建、漏洞类别测试方法查询以及报告草稿撰写。
主要能力：按领域组织内容，包括 Web 应用、API、移动、云、网络、Active Directory、安全代码审查、LLM 与 MCP 安全评估等；提供漏洞主题 README、速查表（Cheatsheet.md、Handy-command.md）和参考 PDF；配套站点为知识库 https://pentesting.m14r41.in 与清单 https://checklist.m14r41.in，上游仓库为 https://github.com/m14r41/PentestingEverything。
使用方式：先确认授权与范围，再映射到对应顶层目录（如 Web Application Pentesting/、API Pentesting/、Cloud Pentesting/），优先读取本地克隆中的 Markdown，远程可用 GitHub tree 或在线文档；回答前先阅读源文件，引用仓库相对路径与外部来源。产出默认包含范围假设、按影响排序的检查清单、占位符命令草稿、证据计划与发现草稿。
适用场景：规划或执行渗透测试、VAPT、安全评估；为 Web、API、移动、云、AD、网络等构建检查清单；查询 SQL 注入、IDOR、SSRF 等漏洞测试方法；整理发现与报告。
限制：仅限合法授权使用，不授予或暗示攻击授权，不替代书面交战规则或漏洞赏金政策，不自动对远程目标运行漏洞利用；范围或授权不明确时须先询问；破坏性测试、拒绝服务、大规模撞库、钓鱼、持久化、横向移动或真实个人数据外泄等高影响操作需明确书面范围；未提供证据不得声称漏洞已确认，推测项应标注为假设。