用途：对安全扫描发现进行分级利用验证，减少误报，只报告可复现的漏洞（“No Exploit, No Report”）。
主要能力：四阶段流水线——1) 侦察：用 qe-security-scanner 做 SAST、DAST、依赖与密钥扫描；2) 分析：qe-security-reviewer 与 qe-security-auditor 并行做代码审查与合规检查；3) 验证：qe-pentest-validator 按漏洞类型并行执行分级利用；4) 报告：qe-quality-gate 过滤，仅保留确认发现。支持 injection、xss、auth、ssrf 等管道，发现状态分为 confirmed-exploitable、likely-exploitable、not-exploitable、inconclusive。利用分三级：Tier 1 用 Agent Booster（WASM）做代码模式判定；Tier 2 用 Haiku 做载荷测试；Tier 3 用 Sonnet/Opus 做完整利用链与数据证明。含 exploit playbook 记忆，可查询、复用并记录成功模式。
使用方式：配置中 target_url 为 Tier 2-3 必需，source_repo 为 Tier 1+ 必需；exploitation_tier 可选 1/2/3；vuln_types 指定管道；max_cost_usd 默认 15，timeout_minutes 默认 30；require_authorization 为 true；no_production 为 true，并用 production_patterns 阻断生产 URL。每次运行须展示目标与层级、要求用户显式确认授权、记录授权时间戳，并屏蔽生产 URL。
适用场景：PR 源码安全检查、发布前 staging 验证、完整渗透测试验证、合规审计证据。
限制：不做完整自主侦察（如 Nmap、Subfinder）、不开发零日、不测试未授权目标、不测试生产系统、不存储实际窃取数据（仅证明访问）、不做社会工程或钓鱼模拟、不做端口扫描或服务发现。缺失事实：官方文档未提供具体安装步骤、价格与平台信息。