漏洞挖掘（覆盖率引导 fuzzing / 崩溃定位）

完整工作流

按顺序执行；每步产物（目标/输入面结论、fuzz 运行目录、崩溃样本、定位证据）记录证据路径 + sha256（存证方法见 [[re-triage]]（能力：triage）），供报告引用。