用途：对现代 Web 应用和单页应用（SPA）进行客户端漏洞测试，覆盖 XSS、CSRF、CORS 配置错误、点击劫持、DOM 型攻击和原型污染等类型。
主要能力：XSS 涵盖反射型、存储型、DOM 型以及 React、Vue、Angular 等框架相关向量；CSRF 涵盖令牌绕过、SameSite Cookie 绕过和跨源请求；CORS 涵盖错误配置的来源、null 来源和通配符凭据；点击劫持涵盖基于框架、拖放和多步骤场景；DOM 型涵盖 DOM 汇聚点、源/汇聚点分析和 JavaScript URL 方案；原型污染涵盖客户端 gadget、服务端污染和属性注入。
使用方式：按工作流执行——识别输入源与数据流；判定汇聚点上下文（HTML、属性、URL、JS、CSS）；枚举防御措施（编码、CSP、净化器、Trusted Types）；构造与上下文匹配的载荷；验证执行并展示影响；记录复现步骤与修复建议。参考文档包括 reference/xss*.md、reference/csrf*.md、reference/cors*.md、reference/clickjacking*.md、reference/dom*.md、reference/prototype-pollution*.md。
适用场景：Web 应用与 SPA 的安全测试、漏洞验证与修复建议编写。
限制：资料未提供具体安装命令、运行环境、收费方式或效果数据，暂未提供。