@howmp/dsh-pentest

主要功能

• 记录渗透测试的目标、线索、发现的漏洞与资产，并将探索过程组织为可追溯的链路图。
• 提供 pentest_add_goal / pentest_add_intent / pentest_add_fact / pentest_add_finding / pentest_add_asset 等9个专用工具供 agent 调用记录结构化数据。
• Web 界面新增渗透模式标签页，含探索链路、漏洞、资产、报告四个子视图。
• 使用独立 sqlite 数据库存储渗透记录，不影响宿主其它域的默认存储。
• 系统提示词注入渗透测试协议，引导子 agent 沿链路推进并要求漏洞必须附可复现步骤。
• 目标记录可填写授权说明，写入状态与最终报告留痕（仅作审计记录，非门禁控制）。

适合什么时候用

• 在 DSH 中开展一次已获授权的渗透测试或攻防演练，需要系统化记录目标、过程与产出报告。
• 需要将渗透测试中目标—线索—发现—资产的关系可视化，便于团队或客户查看。

安装后会多出什么

使用前需要

• 宿主运行时需 Node.js >= 22.5（sqlite 后端依赖 node:sqlite）。
• 依赖 @deepseek-ai/cordis、dsh-invariants、dsh-storage、dsh-storage-domain、dsh-tools 等 peer 依赖。
• 仅可用于已获授权的目标，授权信息需在 pentest_add_goal 中说明；扫描/利用动作仍受部署沙箱与审批约束。