用途：把白盒漏洞方法论转成黑盒探测流程，用于 Security Response Center、众测与 Bug bounty 场景。命中关键词包括 src 挖洞、bug bounty、众测、HackerOne 等平台、WAF 绕过、越权、密码重置逻辑、未授权访问，以及用户直接给出 URL 或 API 让你测试。不适用于纯白盒源码审计、已知漏洞修复问答、单独 CTF 题目。
主要能力：5 阶段工作流 intake → recon → enum → hunt → report。Intake 抓 scope、out-of-scope、规则、测试账号与优先级；Recon 做被动情报（CT 日志、历史快照、GitHub 搜索、dorks、ASN、favicon hash、DNS 历史）；Enum 做资产枚举（子域、存活、截图、内容发现、指纹、JS 提取、子域接管）；Hunt 按攻击类型走 playbook，共 19 个（含 SQLi、XSS、RCE、SSRF、IDOR/越权、CSRF、路径遍历、文件上传、HTTP 走私、GraphQL、竞态、DoS、移动端、LLM Agent、内网后渗透等），另含 6 个通用方法论文档与银行、电信行业垂直 playbook；Report 使用三段式模板（标题、重现步骤、影响与 CVSS 4.0 建议）。数据资产包括结构化 payload 305 条、WAF/EDR 绕过变体 263 个步骤、工具命令速查 114 条、已披露 H1 高危案例 2887 份与 WooYun 统计 88,636 条。
使用方式：先确认 case 的 scope.md 存在且 auth.status=granted，缺 scope 时用 case-init.ps1，禁止自动 -AuthGranted。读取 field-journal/precedent-pentest.md 作日常说明，确认任务是否命中适用范围，再读 tool-index.md 校验工具可用性与路径，缺工具调 bootstrap，不猜路径。默认只读 playbook 骨架，payloader 与 waf-bypass.md 仅在 scope 已授权且用户明确要 payload 时打开。支持本地 MCP 工具层，主选 jshook，默认 search profile 约 3K token，经 search_tools 与 activate_tools 按需激活。srchunter 前缀目前仅为命名约定，CLI 未实现。
限制：必须遵守合规红线，不出 scope、不取走 PII、不做 DoS、不改他人数据、不做社工、不提交未复现猜测；需用测试 header 标记自己、用自有账号自演越权、用自有 OOB 域名。h1-reports/ 不作为已跟踪目录。其余收费、价格、平台支持等资料暂未提供。