用途：面向渗透测试人员、漏洞赏金猎人和安全工程师，提供结构化安全评估清单，帮助逐项核查并记录进度。
主要能力：覆盖 23 个平台，包括 Web 应用、API、移动端、云（AWS/Azure/GCP）、Active Directory、Kubernetes、LLM 安全、MCP 安全、区块链、IoT、CI/CD 等，含 1000+ 检查项。数据按“平台→分类→技术→检查”四级组织，每个检查含标题、描述、严重级别（critical/high/medium/low/info）、标签、可选工具与参考。支持全局搜索（⌘K / Ctrl+K）、进度统计（总体、按平台、按分类）、严重级别筛选、状态标记（open/closed/na）、笔记管理，以及 Markdown、CSV、JSON 导出和 JSON 导入。
使用方式：本地运行可执行 git clone https://github.com/m14r41/PentestingChecklist.git，cd PentestingChecklist，npm install，npm run dev（开发）；npm run build、npm run preview（构建与预览）。也可访问在线实例 checklist.m14r41.in。各平台有独立路由，如 /checklist、/web、/api、/mobile、/cloud、/active-directory、/kubernetes、/llm、/mcp 等。
限制：所有评估数据仅存于 localStorage，无后端；换浏览器或清除存储会丢失进度，建议定期导出备份，并在同一浏览器内完成评估。资料未提供收费、价格或配额信息；导入仅针对版本 1.0 的 JSON，本地存储可能触发配额超限。