用途：被动 OSINT 侦察，识别目标的技术栈。不使用凭据、不做主动扫描，仅依赖公开信号。
主要能力：包含六个子技能。frontend 通过 DOM/HTML/JS 识别 JS 框架、元框架、CSS 库、构建工具与 CMS；backend 识别 Web 服务器、运行时、语言、框架、数据库、API 与 CMS；infra 识别云、CDN/WAF、DNS、TLS/CT、DevOps 并做资产发现（域名/子域名/IP）；security 检查安全头、CSP、邮件认证、security.txt 与第三方 SaaS；osint 检索公开仓库（GitHub/GitLab）、招聘信息/ATS 与 Wayback Machine；correlation 做交叉验证、置信度评分与冲突消解。
使用方式：先提供公司名（可选域名提示）；先运行 infra 做资产清单，再并行运行 frontend/backend/security/osint，最后将全部信号交给 correlation 生成最终报告（JSON + Markdown）。按目标路由：全栈发现为 infra →（frontend、backend、security、osint）→ correlation；仅 CDN/WAF 用 infra；API 面映射用 backend；供应链/SaaS 暴露用 security + osint；按版本匹配 CVE 用 backend + frontend 再 correlation；迁移/历史用 osint（Web 归档）+ correlation；CMS 指纹用 frontend + backend；仅资产清单用 infra。
置信度：高为 3 个以上独立来源，或显式标识加佐证且版本已知；中为单一强来源或多个间接信号；低为推测性、单一弱信号、冲突数据或仅归档证据。由 correlation 计算，目标分布为高 50-70%、中 20-35%、低 <15%。
限制：仅被动，禁止主动扫描、凭据访问、区域传送或暴力破解，仅用公开来源，需记录每次外部请求以供审计。速率限制：crt.sh 10/分、GitHub 未认证 60/时、HTTP 30/分/域、DNS 30/分、Wayback CDX 15/分、WHOIS 5/分。