SkillAI · RedTeam × SRC Hunter：把红队手法转成可提交的 SRC 战果

面向授权渗透测试、补天、厂商SRC及众测平台的一体化挖洞工具链「砺刃」，由逢俞科技发布。融合pentest-lyan工程化渗透方法论与src-vuln-hunting提交规范，内置12维威胁建模覆盖业务Web常见攻击面，JS多源解析从六大渠道提取后端接口，三层确认校验门闩机制依次校验访问可达性、漏洞存在性、可利用性，三项全过才标记confirmed，规避返回200即判漏洞的误报；报告按补天风格自动整理原始数据包、危害证明和不少于2条修复建议，可直接报送；支持本地持久化断点续测，并可联动src-6k白盒审计还原利用链路。仅可在书面授权范围内使用，恪守最小验证原则。