用途：为已获书面授权的 Web 应用提供分阶段渗透测试流程，覆盖侦察、漏洞分析、基于证据的利用与报告。
主要能力：内置授权门禁与范围白名单（engagement/scope.txt），所有主动请求须命中范围内主机；按漏洞类别（注入、XSS、认证、授权、SSRF、基础设施）分派子任务并生成队列；利用阶段要求最小化见证载荷与可复现证据，按 L1–L4 分级；报告仅收录 L3/L4 并附 CVSS 3.1、CWE、复现步骤与修复建议。
使用方式：先创建 engagement 目录并记录授权，确认目标与时间窗；侦察阶段用 nmap -sT -T3 --top-ports 100、whatweb、curl 采集信息；分析阶段生成 findings/<class>-queue.json；利用阶段发送见证载荷并验证；最后按模板生成报告。默认请求间隔 200ms，由 recon-scan.sh 强制。
限制：不覆盖网络层渗透（Metasploit、Cobalt Strike、AD 攻击）、逆向与二进制分析、纯源码静态分析、社会工程与钓鱼；云元数据探测默认关闭；破坏性载荷需事先批准；报告结论仅为“在范围 X、时间 T、方法 Y 下未发现可利用问题”，不代表应用安全。敏感令牌仅保留末 6 位，完整值写入证据文件。