用途:yeswehack-pp-cli 是 YesWeHack 漏洞赏金平台的研究员侧命令行工具,用于项目筛选、范围梳理、报告起草与提交前检查。它把可见项目、范围、披露记录同步到本地 SQLite,供离线快速查询。
主要能力:程序列举与详情、范围读写与本地缓存、范围重叠与漂移检测、分诊计划(triage weekend)、项目匹配(programs fit)、事件日历、公开披露趋势(hacktivity trends/learn)、报告查重(report dedupe)、CVSS 3.1 基分复算与矛盾检查(report cvss-check)、报告草稿生成与提交。支持 --select 字段裁剪、--deliver 输出到文件或 webhook、--agent 组合开关、命名 profile。
使用方式:安装 npx -y @mvanhorn/printing-press-library install yeswehack --cli-only,或 go install github.com/mvanhorn/printing-press-library/library/developer-tools/yeswehack/cmd/yeswehack-pp-cli@latest,验证 yeswehack-pp-cli --version。认证用 yeswehack-pp-cli auth login --chrome 读取浏览器会话中的 JWT,支持自动刷新;用 doctor 检查配置。
适用场景:研究员或代理驱动的分诊、选择项目、按资产确定归属与最高奖金、从历史披露校准严重性、提交前查重与校验。
限制:该 CLI 只读,不支持创建、更新、删除、发布、评论、投票、邀请、下单、发消息等修改远端状态的操作;提交需 --confirm。平台个人访问令牌仅限管理者层级,研究员面不支持。资料未提供其他收费、平台或性能信息。