用途：为漏洞赏金与渗透测试提供自主化智能体工作流，覆盖侦察、漏洞挖掘、验证、利用链构建与报告提交。
主要能力：内置 50 个智能体（含 chain-builder、correlator、recon-ranker、hunt-orchestrator、validator 及 sqli/xss/ssrf/authz/jwt/idor/api/graphql/websocket 等专项 hunter）、26 条命令、19 个 CLI 工具、11 项技能；提供 2500 行分类载荷（SQLi、XSS、SSRF、XXE、SSTI、命令注入、JWT、GraphQL、NoSQL 等）；7-Question Gate 验证；A→B 利用链构建；持久化 brain 记忆（端点、发现、技术、统计与导出）；成本追踪钩子。
MCP 服务器：bounty-platforms 支持 HackerOne（完整 API）、Bugcrowd、Intigriti、Immunefi、YesWeHack 及 11 个占位，提供 list_platforms、get_program_scope、get_program_policy、search_hacktivity、sync_program、draft_report、submit_report 等工具；writeup-search 支持 FAISS 语义、SQLite 关键词与本地三种检索模式，提供 search_writeups、get_writeup、search_techniques、search_payloads。
使用方式：克隆仓库后可用 uv run python3 tools/scaffold.py hackerone tesla 生成工作区，再启动对应 IDE；也可用 python3 -m tools.installer install --targets all --scope project 安装，或用 pentest-agents list/verify/uninstall/render 管理。核心流程为 /new → /sync → /brain init → /analyze → /surface → /hunt，发现后 /validate → /chain → /report → /dupcheck → /submit → /learn，批量验证用 /triage，自主循环用 /autopilot（支持 --paranoid、--normal、--aggressive）。
适用场景：授权范围内的漏洞赏金项目与渗透测试，需配置平台 API 凭据（如 HACKERONE_USERNAME、HACKERONE_TOKEN）与 WRITEUP_DB_DIR。
限制：各 IDE 兼容性不同（Cursor、Windsurf、OpenClaw 仅技能或用户级 MCP，Copilot 有 30KB 限制）；writeup 检索在缺少索引时回退本地；部分平台为占位实现；具体收费、价格与效果资料暂未提供。