用途：面向授权范围内的主动渗透测试，覆盖侦察、扫描、利用、后渗透与报告流程，并把安全工具经 MCP 暴露给 AI agent 调用。
主要能力：信息收集（Nmap 端口与服务识别、Masscan 快速扫描、Subfinder 子域名枚举、httpx 存活探测）；漏洞扫描（Nuclei 模板扫描、ZAP、Nikto）；Web 渗透（SQLMap、FFUF、Gobuster、XSStrike）；密码破解（Hashcat、John、Hydra）；利用框架（Metasploit、Impacket）。此外提供 Reqable MCP 用于本地抓包与 API 调试，以及 SRC/Bug Bounty 方法论库（攻击 playbook、payload、报告模板）。
使用方式：先确认 scope.md 存在且已授权，再按信息收集→漏洞扫描→漏洞利用→（授权后）后渗透→报告的顺序执行，关键步骤等待确认。MCP 后端可选 pentestMCP（Docker：docker pull ramkansal/pentestmcp；docker run -d -p 8080:8080 ramkansal/pentestmcp）、mcp-security-hub（按子模块 README）或单工具 MCP。Reqable MCP 注册命令：powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\bootstrap-reverse.ps1 -Capability reqable-mcp -McpHostTarget Codex。工具安装示例：Nmap 用 winget install Insecure.Nmap，Nuclei 用 go install，SQLMap 用 pip install sqlmap，FFUF 从 GitHub Release 下载。
适用场景：授权渗透测试、靶场练习、Web 漏洞挖掘。限制：所有操作必须授权并控制速率；Hashcat 需 GPU 驱动、Metasploit 与 Docker 需手动安装；不得因 MCP 已注册扩大目标范围；部分功能与内容依赖外部项目，价格、平台等未提供。