用途：指导经书面授权的渗透测试工作，适用于在单一交战规则（ROE）下跨多个领域（如云工作负载、无线）规划或执行授权的渗透测试，协调专项网络/AD/基础设施评估，起草或校验交战规则、资产清单与紧急停止流程。
主要能力：开展被动OSINT、资产清点、服务与版本识别、认证面梳理，并对扫描器结果做人工验证；在约定影响范围内开发概念验证性利用并记录攻击路径；按ROE执行范围内的后渗透（凭据证明、横向移动、目标演示）并在收尾前清理；产出以修复为导向的报告，对严重/高危发现安排复测。
使用方式：不测试未获书面授权。核心流程为：范围与授权（确认已签署SOW/ROE、资产、方法、时间窗、联系人，定义范围外内容如第三方、生产PII、物理访问、未经批准的DoS，约定严重性评级与证据处理，建立紧急停止与升级路径，优先使用隔离实验环境或指定测试租户）；侦察与漏洞识别；仅限范围内的利用与后渗透；报告、修复与复测。相关参考文档包括references/scoping_rules_of_engagement.md、references/penetration_tester_scope.md等。
适用边界：不适用于深度Web应用或纯API评估、专项内外部网络/AD/分段/无线方法、SIEM/EDR告警分流、事件指挥、取证镜像分析、逆向工程、LLM越狱与提示注入、红队战役规划、云IAM与CSPM实施、审计控制映射、CI/CD安全门禁等，这些应分别交由对应专项技能。具体收费、价格、平台与效果资料暂未提供。