项目黑板（与本产品对齐）

状态落在已绑定项目的 SQLite 黑板，不依赖对话上下文，也不使用 .pentest/ 目录。 系统自动注入「项目黑板索引」（仅 fact_key + summary）；摘要不足必须 get_project_fact，禁止凭摘要臆造细节。

与经验总结的分工

• 本项目可复现上下文 → 只写黑板 / 漏洞库
• 跨项目可复用的检测顺序 → 不要在会话里写 SKILL.md；收尾见 experience-closeout
• 系统可能在可交付完成后生成经验草稿；未批准前 skills/ 不会变

原语与分工（产品模型）

Fact vs 漏洞

• 环境/目标/认证等认知 → 只写 Fact（target/ auth/ infra/ business/）
• 发现与利用上下文 → Fact（finding/ chain/ exploit/ poc/）+ body 填满攻击链
• 可交付 findings → record_vulnerability（标题、严重程度、类型、目标、POC、影响、修复）；记前可用 list_vulnerabilities 查重

强制节奏：边渗透边记录

勿等会话结束再批量写入。

1. 每确认一条新认知（开放端口/服务版本、入口路径、认证态或凭据特征、可利用点或攻击面变化）→ 立即 upsert_project_fact（同 key 覆盖）。
2. 每验证出一条可复现漏洞（含 POC/影响）→ 立即 record_vulnerability；与事实可各记一次。
3. 继续下一步前优先落库，避免上下文压缩丢细节。
4. 未绑项目：说明无法写黑板，仍在本轮保留证据摘要。
5. 协调者：子任务返回新认知/漏洞时由协调者写入，勿假定子代理已记。
6. 子代理无工具时：交付物末尾给「待落库」条目（建议 fact_key、summary、body/POC 要点），供协调者立即写入。

工具速查

前置：当前对话已绑定项目（否则工具报错）。

写入规范

fact_key / category

• 格式：小写 category/slug（如 target/primary_domain、finding/sqli-login）
• 环境：target | auth | infra | business
• 发现利用：finding | chain | exploit | poc（另可用 note）
• 同一发现保持同一 fact_key 覆盖，勿拆成多个 key 导致上下文丢失

summary / body / confidence

• summary（索引用一行）：须含「什么 + 在哪 + 如何触发/验证」，禁止只写「存在 SQLi」
• body：完整可复现上下文（索引不含 body）。发现/利用类必含：入口 → 步骤 → 原始请求/响应或命令 → 现象 → 证据 → related_vulnerability_id（若有）
• confidence：有证据钉死 → confirmed；仅线索/待验证 → tentative；误报 → deprecate_project_fact（或 deprecated）
• 更新时若省略 body，保留库中已有 body（可只改 summary）

关系边 links（写入 finding/chain/exploit/poc 时必填）

• 推荐 from：来源 fact → 当前 fact_key
• 最少：finding 至少 1 条 {from: target/*, type: discovered_on}；在 finding 上挂 exploit 用 {from: exploit/*, type: exploits}
• 常用 type：discovered_on | depends_on | leads_to | enables | exploits | contains | part_of | supports
• 省略 links = 保留已有边；传入 links = 替换全部入边

工作方式（对齐本产品编排）

不设 Bootstrap/Reason/Explore 磁盘状态机。按当前运行模式推进，但读写黑板的纪律不变：

卡住时：换边/换起点/换攻击域；用 search_project_facts 重审已有 Fact，避免重复死路。负结果也要落库（见验证铁律 skill）。

行为触发器（纪律）

每步必检（不检=违反验证铁律）：

1. 识别→搜（本地优先，0 命中完整回退）：识别任何组件/框架/版本/中间件 → 暂停利用 → 先 skill local-corpus-cve + zvec_grep_search 查本机近 5 年 CVE 语料 → 有命中记 tentative Fact 并核对版本（要利用时先查本地实战 POC 层，再按 CVE-ID 定向外网）；本地 0 命中 → 完整执行 component-vuln-intel 的外网序列（与原版一致，一步不少，本地只是加速层不是截断层） → 搜完才继续。不搜就说「无已知漏洞」=幻觉；验证后再 confirmed / record_vulnerability。
2. 拒绝→换路：收到 403/429/超时/RST/WAF 拦/CDN 502/限流/空响应 → 禁止同条件重试 → 立即换路序列：SOCKS5 代理→换 UA→加 XFF→换协议(WS/DNS)→换端口→编码变异（完整代理获取/验证见 proxy-tool-bootstrap）→ 全换仍不通才写负结果 Fact（confirmed + body 写清已测条件）换面。
3. 新认知→横向：拿到凭据/域名/IP/路径 → 立即横向喷：凭据全服务复用 / 新域名全端口扫 / IP 反查同站 → 不等人指示自动扩展攻击面，并 upsert_project_fact（如 auth/cred-*、target/related-*）。有凭据不喷=遗漏。

违反判定：不搜就说「无已知漏洞」=幻觉；被拦不换路=放弃；有凭据不喷=遗漏 → 均违反验证铁律。

证据 / 战利品 / 改动

与验证铁律的衔接

详见 pentest-verification：搜索≠漏洞；无证据不写 confirmed；禁止空泛「可能/疑似」当结论；验证失败写负结果 Fact。