dsh-voredteam

大模型做渗透测试时，常见困境是跑得热闹却说不清测了什么：同一攻击面反复试、硬骨头就换方向、报告里满是「疑似」却缺证据与复核。dsh-voredteam 把一次授权测试当成工程项目来管——谁在测哪个面、走到哪一步、哪些面没测、结论有没有落盘，都写在库里、画在图上、写进报告。

核心范式是把渗透还原为状态空间搜索：SQLite 黑板上的 Fact（事实）、Intent（意图）与 Hint（人类提示）构成可追加的「事实→意图」图；六阶段作业法配六张检查矩阵，没进矩阵的等于没测，阶段推进与覆盖缺口由数据门禁而非模型自述。总控负责 reason，十二个专业子 agent（侦察、注入、接口、认证逻辑、组件 CVE、复核、报告等）负责 explore；作战面板用八泳道实时图、任务汇总与覆盖矩阵把成果、死路与未测面集中呈现。内置 vore-guard 在命令执行前拦截 DDoS、在线爆破与未限速的模糊测试，并强调仅限书面授权范围内的测试。

适合在甲方授权书、SOW、SRC 或自有资产范围内做渗透与安全评估的团队与个人：需要可审计作业法、矩阵化覆盖、证据三件套与独立复核，而不是「代打一把」的聊天式扫描。若你重视开工前五问（授权、资产、时间窗、强度、联系人）并愿意把纪律写进 origin/hint，这个插件会把协作边界和进度留在同一张图上。