pentest-blackboard

Installation
SKILL.md

项目黑板(与本产品对齐)

状态落在已绑定项目的 SQLite 黑板,不依赖对话上下文,也不使用 .pentest/ 目录。 系统自动注入「项目黑板索引」(仅 fact_key + summary);摘要不足必须 get_project_fact,禁止凭摘要臆造细节。

原语与分工(产品模型)

概念 产品落点 规则
Fact project_factsupsert_project_fact fact_key 覆盖更新;非正式漏洞条目。confidence: confirmed | tentative | deprecated
关系边 project_fact_edges(upsert 的 links 结构化攻击图;finding/chain/exploit/poc 必须带 links
可交付漏洞 record_vulnerability 与 Fact 可各记一次:Fact=复现上下文,漏洞=正式 finding
探索方向 本轮计划 / 协调者委派 / plantask(若启用) 不是独立 Intent 表;待验证方向用 confidence=tentativenote/ 或先不落库、验证后再写
人类注入 用户消息 / HITL 审批 直接吸收进决策;不必写成 Hint 原语

Fact vs 漏洞

Installs
6
GitHub Stars
6.4K
First Seen
Jul 24, 2026
pentest-blackboard — ed1s0nz/cyberstrikeai