用途：在获得明确授权的前提下，把根域名或资产列表整理成按优先级排列的 Web 应用、API、认证边界与可测试安全假设清单，适用于启动或重构对外 Web、API 及漏洞赏金评估，也用于把宽泛扫描转为聚焦的人工验证。
流程阶段：范围（scope）→ 资产 → DNS 与服务 → 路由与客户端代码 → API 与身份 → 假设 → 聚焦验证 → 证据与报告。每个阶段应在审阅上一阶段输出后再执行。
前置条件：明确授权、目标边界、排除项、速率限制与停止条件；curl、jq、subfinder、dnsx、httpx、katana；仅当 IP 或端口发现纳入范围时使用 nmap；经批准的测试身份；可写证据目录。
必要用法示例： export TARGET="example.test" export OUTPUT_DIR="${OUTPUT_DIR:-./output/$TARGET}" mkdir -p "$OUTPUT_DIR/assets" "$OUTPUT_DIR/http" "$OUTPUT_DIR/urls" "$OUTPUT_DIR/evidence" subfinder -d "$TARGET" -silent > "$OUTPUT_DIR/assets/subfinder.txt"。DNS 与 HTTP 识别使用 dnsx 与 httpx（含 -json 与限速参数），路由与客户端代码梳理使用 katana，再按 api、auth、javascript 关键字分类候选。
限制与注意：不得用该手册为范围外活动辩护，也不应对每个资产运行所有工具；速率与停止条件须遵守。通配应用可能对不存在的敏感路径返回 200；CDN IP 与头部不能单独判定源站或版本；归档端点可能失效或已改用途；公开客户端标识不一定是密钥；大范围爬取可能越界到第三方或被排除域名；分页可能造成过度数据收集；改状态的验证须在使用前即刻获得明确授权并使用合成记录。默认仅限授权范围内使用。具体版本、收费、平台等信息暂未提供。