用途：面向渗透测试、漏洞赏金与安全审计的交互式清单工具，按平台—类别—技术—检查项的层级组织 23 个平台的 1000+ 安全检查。
主要能力：检查项含标题、描述、严重性（critical/high/medium/low/info）、标签、工具与参考；可标记状态（open/closed/na）、记录备注与证据；支持严重性筛选、全局搜索（⌘K / Ctrl+K）、进度统计；可导出 Markdown、CSV、Excel、JSON，并支持导入以延续评估。
使用方式：使用托管版本无需安装，访问 https://checklist.m14r41.in/ ，数据保存在浏览器 localStorage。本地开发可克隆仓库后运行： git clone https://github.com/m14r41/PentestingChecklist.git cd PentestingChecklist npm install npm run dev 构建与预览：npm run build、npm run preview。
技术结构：TypeScript 与 React 构建，纯客户端运行，无后端；数据存储键包括 pentesting-checklist-state、pentesting-checklist-notes、pentesting-checklist-progress、pentesting-checklist-collapsed。
适用场景：Web、API、移动、云、Active Directory、Kubernetes、LLM、MCP 等方向的安全评估与审计记录。
限制：公开资料未提供定价、授权协议、浏览器兼容性及数据同步方式；数据仅存于本地浏览器 localStorage，导入需版本兼容（version 1.0）。