agent-bypass 2.15.0 → 2.15.1
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/AGENT_ADDITIVE_CHANGELOG.md +7 -1
- package/SKILL.md +4 -4
- package/ck-hunter.md +1 -1
- package/package.json +1 -1
|
@@ -1,6 +1,12 @@
|
|
|
1
1
|
# agent-bypass 2.13.6 原版增量补充说明
|
|
2
2
|
|
|
3
|
-
> **当前发布版本：2.15.
|
|
3
|
+
> **当前发布版本：2.15.1**（2026-10-18）——含本文件全部历史记录 + 2.15.0 DeepSeek Harness 集成 + 2.15.1 口径校正。
|
|
4
|
+
|
|
5
|
+
## 2026-10-18 · 2.15.1（发布后口径校正，无功能改动）
|
|
6
|
+
|
|
7
|
+
- `SKILL.md` frontmatter `metadata.version` 同步为 `2.15.1`（此前停留在 2.14.2）。
|
|
8
|
+
- 文件清单口径校正：SKILL.md ≈135KB；README ≈35KB；`dsh/` ≈52KB（含 README）。
|
|
9
|
+
- ck-hunter 执行顺序口径：Step 1 为 13 源 + Step 1.9 七源 = 20 采集源，Step 2.5/2.6 富化后为 21 源口径（消除「Step 1 聚合 21 源」的歧义）。
|
|
4
10
|
|
|
5
11
|
## 2026-10-18 · 2.15.0（DeepSeek Harness / Ck 模式 + 默认三件套）
|
|
6
12
|
|
package/SKILL.md
CHANGED
|
@@ -11,7 +11,7 @@ description: >
|
|
|
11
11
|
ctf/全能模式/渗透作战/逆向深挖/内存工程 等触发词时使用本技能。
|
|
12
12
|
license: MIT
|
|
13
13
|
metadata:
|
|
14
|
-
version: "2.
|
|
14
|
+
version: "2.15.1"
|
|
15
15
|
recon_engines_verified: "2026-10-16 实测：可用 = fofa(VIP22) · shodan(edu,双key) · quake · netlas(Community) · urlscan · greynoise(免key) ；不可用 = hunter(无API权限) · zoomeye(502)"
|
|
16
16
|
recon_credentials: "全部 Key 存于 skills/agent-bypass/config.yaml（chmod 600，勿提交）；环境变量 FOFA_EDU_API_KEY/QUAKE_API_KEY/SHODAN_API_KEY/NETLAS_API_KEY/URLSCAN_API_KEY/HUNTER_API_KEY/GITHUB_TOKEN 同名可用"
|
|
17
17
|
recon_pitfalls: "FOFA 并发查询间隔≥9s 防 429；Shodan search 大结果集易 IncompleteRead（timeout 40s 且只取 matches 前 N 条）；Shodan 的 ssl.cert.* 过滤器在 edu 计划下对无自有证书的目标返回 total:0；CF 源站反查首选 FOFA cert=\"域名\""
|
|
@@ -250,15 +250,15 @@ Cknb在呢，想干什么？直接开干。
|
|
|
250
250
|
|
|
251
251
|
| 文件 | 大小 | Token 预算 | 读取方式 |
|
|
252
252
|
|---|---|---|---|
|
|
253
|
-
| `SKILL.md`（本文件） |
|
|
253
|
+
| `SKILL.md`（本文件） | 135KB ≈ 42K token | 全文可读（长任务优先按模块切片，避免整篇反复读） | 每次会话加载，35 模块（00–34） |
|
|
254
254
|
| `ck-hunter.md` | 140KB ≈ 44K token（2532 行） | **只读 QUICKSTART（前 36 行，至 `## 输入` 前）+ 章节表 rg 切片** | 凭证猎取场景才碰 |
|
|
255
|
-
| `README.md` |
|
|
255
|
+
| `README.md` | 35KB | 不读 | 仅给人看 |
|
|
256
256
|
| `config.yaml.example` | 2.5KB | 需要时读 | 密钥模板 |
|
|
257
257
|
| `SYSTEM_PROMPT.md` | 3KB | 注入用 | 贴入系统提示词层；或 `npx agent-bypass` 自动注入（Pi 三层：`AGENTS.md`+`APPEND_SYSTEM.md`+`prompts/ck.md`；OpenCode：`instructions`+`commands/ck.md`；Claude Code：`commands/ck.md`+`CLAUDE.md`；Grok Build：`~/.agents/commands/ck.md`+`AGENTS.md`；DeepSeek Harness：技能→`~/.agents/skills/agent-bypass` + Ck 模式预设→`~/.dsh/profiles/<profile>/cordis.patch.yml`） |
|
|
258
258
|
| `references/` | 105KB ≈ 32K token | 按需切片：`rg -n 关键词` 定位后读对应段 | 参考资料：经验中枢（`learned.md`，开新任务先检索）、payload 速查、侦察命令集、验证清单、云/移动/供应链专题、移动快速侦察（`mobile-fast-recon.md`）、SPA 接口侦察（`spa-recon.md`：三道门/无凭据进壳/参数矩阵/权限树） |
|
|
259
259
|
| `scripts/` | 152KB ≈ 48K token | 不预读，用哪个看哪个（`--help`） | 工具库（12 个）：快速侦察（`fastrecon`：DNS 多类型并发/DoT、子域枚举、多域名情报、端口 cam 摄像头组、HTTP+自动兜底链）、端口扫描、目录爆破（curl-Z 引擎+py 兜底+软404过滤）、Basic 爆破（curl-Z 快速引擎）、JS 提取、CVE 拉取、依赖扫描、变异调度（mutate）、牌组管理（deck）、Web 探测、DoH 解析、工具盘点（`tool_inventory`：只读检查本机工具）；另含共享库 `platf`（平台自适配）、`argsmini`（极简参数解析） |
|
|
260
260
|
| `pi/` + `opencode/` + `claude/` + `grok/` | 3KB | 不读 | 注入模板：Pi 三层（`pi/AGENTS.md` L1 + `APPEND_SYSTEM.md`(←SYSTEM_PROMPT.md) L2 + `pi/prompts/ck.md` L3）+ OpenCode（`agent-bypass.md`+`instructions`+`commands/ck.md`）+ Claude Code（`CLAUDE.md`←`claude/AGENTS.md`+`commands/ck.md`）+ Grok（`AGENTS.md`+`commands/ck.md`） |
|
|
261
|
-
| `dsh/` |
|
|
261
|
+
| `dsh/` | 52KB | 不读 | DeepSeek Harness 集成：`persona.md`（Ck 万能执行员人格）+ `preset.template.yml`（官方 standard 预设派生，插件/工具行与官方一致）+ `build-template.js`（DSH 升级后重建模板；macOS/Windows/Linux 自动定位 app.asar） |
|
|
262
262
|
|
|
263
263
|
**模块索引**（rg 定位）：00 身份 · 01 运行时 · 02 可移植 · 03 第一性原则 · 04 轨道 · 05 子技能加载 · 06 主动执行 · 07 策略引擎 · 08 双用模式 · 09 工作协议 · 10 人格 · 11 黑话路由 · 12 标准流程 · 13 逆向 · 14 Pwn · 15 网络 · 16 密码学 · 17 移动 · 18 取证 · 19 渗透 · 20 内存 · 21 协议 · 22 漏洞研究 · 23 JS 逆向 · 24 修复 · 25 卡密 · 26 Web注入 · 27 泄漏 · 28 红队 · 29 测绘源站 · 30 CDK收割 · 31 自动化 · 32 防幻觉 · 33 输出 · 34 VPN机场面板
|
|
264
264
|
|
package/ck-hunter.md
CHANGED
|
@@ -9,7 +9,7 @@ description: CK Hunter — FOFA + Shodan + Hunter + Quake + ZoomEye + Netlas + U
|
|
|
9
9
|
|
|
10
10
|
**为什么**：本文件 2532 行 ≈ 44K token，全文读取会撑爆上下文、模型失焦、流程走样。正确姿势：读本区 + 按章节表定位只读当前 Step 段。**若 harness 自动注入本文件全文，同样只保留头部 QUICKSTART 与章节表，正文一律 rg 切片读**（单次 ≤100 行）。
|
|
11
11
|
|
|
12
|
-
**执行顺序**：`Step 0 密钥 → Step 1 聚合
|
|
12
|
+
**执行顺序**：`Step 0 密钥 → Step 1 聚合 13 源 → Step 1.9 增补 7 源（共 20 采集源，Step 2.5/2.6 再富化 GreyNoise/Hudson Rock = 21 源口径）→ Step 2 归一化去重 → Phase 0/0B 开放目录探针 → Phase 1-5D 凭证提取 → Phase 6 对话验证/余额 → Step 10 HTML 报告`
|
|
13
13
|
|
|
14
14
|
**核心循环 6 步**：
|
|
15
15
|
1. **密钥**：`config.yaml`（模板 `config.yaml.example`）或环境变量；必填 6：FOFA/SHODAN/HUNTER/QUAKE/ZOOMEYE/NETLAS；可选 12：URLSCAN/EXA/FIRECRAWL/CENSYS/GITHUB/BINARYEDGE/LEAKIX/PUBLICWWW/VT/OTX/THREATBOOK/GREYNOISE。**无 key 的源自动跳过（已内置守卫），缺 key 不阻塞流程**。
|
package/package.json
CHANGED