pentesting 0.7.49 → 0.8.0

package/README.md

@@ -1,348 +1,391 @@
-<div align="center">
+# 🎯 Pentesting
 
-```
-   ██████╗ ███████╗███╗   ██╗████████╗███████╗███████╗████████╗██╗███╗   ██╗ ██████╗ 
-   ██╔══██╗██╔════╝████╗  ██║╚══██╔══╝██╔════╝██╔════╝╚══██╔══╝██║████╗  ██║██╔════╝ 
-   ██████╔╝█████╗  ██╔██╗ ██║   ██║   █████╗  ███████╗   ██║   ██║██╔██╗ ██║██║  ███╗
-   ██╔═══╝ ██╔══╝  ██║╚██╗██║   ██║   ██╔══╝  ╚════██║   ██║   ██║██║╚██╗██║██║   ██║
-   ██║     ███████╗██║ ╚████║   ██║   ███████╗███████║   ██║   ██║██║ ╚████║╚██████╔╝
-   ╚═╝     ╚══════╝╚═╝  ╚═══╝   ╚═╝   ╚══════╝╚══════╝   ╚═╝   ╚═╝╚═╝  ╚═══╝ ╚═════╝ 
-```
-
-**Autonomous AI Penetration Testing Agent**
+<p align="center">
+  <img src="docs/assets/pentesting-logo.png" alt="Pentesting" width="400">
+</p>
 
-[![npm version](https://badge.fury.io/js/pentesting.svg)](https://www.npmjs.com/package/pentesting)
-[![Docker](https://img.shields.io/badge/Docker-pentesting--tools-blue)](https://hub.docker.com/r/agnusdei1207/pentesting-tools)
+<p align="center">
+  <strong>인간처럼 생각하고 실행하는 자율 침투 테스트 AI 에이전트</strong>
+</p>
 
-</div>
+<p align="center">
+  <a href="https://www.npmjs.com/package/pentesting"><img src="https://img.shields.io/npm/v/pentesting.svg?style=for-the-badge" alt="npm version"></a>
+  <a href="https://github.com/agnusdei1207/pentesting/actions"><img src="https://img.shields.io/github/actions/workflow/status/agnusdei1207/pentesting/ci.yml?branch=main&style=for-the-badge" alt="CI status"></a>
+  <a href="LICENSE"><img src="https://img.shields.io/badge/License-MIT-blue.svg?style=for-the-badge" alt="MIT License"></a>
+</p>
 
 ---
 
-## 🚀 Quick Start
-
-```bash
-# Install
-npm install -g pentesting
-
-# Configure
-export PENTEST_API_KEY=your_api_key
-export PENTEST_BASE_URL=https://your-api-endpoint.com/v1
-export PENTEST_MODEL=your-model-name
-
-# Run
-pentesting
-```
+## 💡 철학: 왜 Pentesting인가?
 
----
+### 문제
 
-## 🧠 Philosophy: Think Like a Hacker
+기존 침투 테스트는 **도구 중심**입니다:
+- nmap으로 스캔하고, 결과를 보고
+- sqlmap으로 테스트하고, 다른 도구로 넘어가고
+- 각 도구의 출력을 해석하고, 다음 단계를 결정하고
 
-**Pentesting is not a brute-force tool.** It's an intelligent agent that thinks strategically.
+이것은 **반복적이고, 시간 소모적이며, 전문가 지식이 필요**합니다.
 
-### Strategic Decision Framework
+### 해결책
 
-Every action is evaluated using:
+Pentesting은 **사고 중심**입니다:
+- "이 웹 애플리케이션을 침투하라"
+- 에이전트가 스스로 도구를 선택하고, 결과를 분석하고, 다음 전략을 결정합니다
 
 ```
-Value = (Probability × CVSS Impact) / Time Cost
-```
+Before (도구 중심):
+  Human → [결정] → nmap → [분석] → [결정] → sqlmap → [분석] → ...
 
-The agent only executes actions with **confidence >50%**. Below that, it finds a better approach.
-
-### Self-Reflection Before Every Action
+After (사고 중심):
+  Human → "침투하라" → Pentesting Agent → [자동화된 사고-행동 루프] → 보고서
+```
 
-Before running any tool, the agent asks:
-- "What exactly am I trying to learn?"
-- "Is this the FASTEST way to get that information?"
-- "Have I already tried this? What happened?"
-- "Is there a simpler approach?"
+### 핵심 신념
 
-### Mandatory Fallback Strategy
+1. **AI는 도구가 아니라 동료입니다**
+   - 명령을 실행하는 것이 아니라 목표를 달성합니다
+   - 실패하면 스스로 다른 방법을 찾습니다
 
-When a tool fails, the agent immediately tries alternatives:
+2. **신뢰할 수 있는 결과만 보고합니다**
+   - 80% 이상 신뢰도의 발견만 보고
+   - 거짓 양성을 적극적으로 필터링
 
-| Task | Primary | Fallback 1 | Fallback 2 |
-|------|---------|------------|------------|
-| Subdomain | subfinder | ffuf | amass |
-| Directory | gobuster | ffuf | dirsearch |
-| Port Scan | rustscan | nmap | masscan |
+3. **인간 전문가의 사고 과정을 모방합니다**
+   - "Think → Act → Observe → Reflect" 루프
+   - 막다른 길에서 시간여행으로 복구 (D-Mail)
 
 ---
 
-## 🔥 Why Pentesting?
+## 🧠 ReAct: 생각하고 행동하기
 
-| Feature | Traditional Tools | Pentesting Agent |
-|---------|-------------------|------------------|
-| Decision Making | Manual | AI-driven with confidence scoring |
-| Tool Selection | You choose | Auto-selects based on context |
-| Failure Handling | You retry | Auto-fallback to alternatives |
-| Attack Planning | Manual prioritization | CVSS-based priority matrix |
-| Context Awareness | None | Remembers all findings |
-| Reporting | Manual | Auto-generated findings |
+Pentesting은 [ReAct 패턴](https://arxiv.org/abs/2210.03629)을 핵심으로 합니다:
 
----
-
-## ✨ Core Capabilities
-
-- **10-Phase Attack Workflow**: Recon → Scan → Enum → Vuln Analysis → Exploitation → PrivEsc → Pivot → Persist → Exfil → Report
-- **Auto Docker Management**: Pulls and starts tool container automatically
-- **Multi-Target Attack**: Attack multiple targets sequentially
-- **Real-time Feedback**: See thinking process, tool calls, results live
-- **Session Persistence**: Save/resume attack sessions
-- **Context Compaction**: Automatic history summarization
+```
+┌─────────────────────────────────────────────────────────────────┐
+│                                                                 │
+│   🤔 THINK                                                      │
+│   "타겟이 Apache 2.4.49를 실행 중이다.                         │
+│    Path Traversal 취약점(CVE-2021-41773)이 있을 수 있다."       │
+│                                                                 │
+│   ⚡ ACT                                                        │
+│   [nmap_scan] target=192.168.1.1 ports=80,443                  │
+│                                                                 │
+│   👁️ OBSERVE                                                   │
+│   "포트 80에서 Apache/2.4.49 확인.                              │
+│    mod_cgi 활성화됨."                                           │
+│                                                                 │
+│   💭 REFLECT                                                    │
+│   "CVE-2021-41773 가능성 높음. 익스플로잇 시도해야 함.          │
+│    신뢰도: 85%. 다음: exploit-researcher에게 위임."             │
+│                                                                 │
+└─────────────────────────────────────────────────────────────────┘
+```
 
 ---
 
-## 📖 CLI Commands
+## 🚀 빠른 시작
 
-### Target Management
-```bash
-/target <domain|ip>     Set primary target
-/target add <t>         Add target to list
-/target list            Show all targets (★ = primary)
-/target rm <t>          Remove target from list
-/target set <t>         Set as primary target
-/target clear           Remove ALL targets
-```
+### 설치
 
-### Attack Execution
 ```bash
-/start [objective]      Start pentest on primary target
-/start all              Attack ALL registered targets sequentially
-/stop                   Stop current operation
-/status                 Show status report
+npm install -g pentesting
+# 또는
+npx pentesting
 ```
 
-### Session Management
-```bash
-/checkpoint [desc]      Create checkpoint with optional description
-/checkpoints            List all checkpoints
-/undo                   Undo to last checkpoint
-/revert <id>            Revert to specific checkpoint
-/compact                Compact context (keep last 3 messages)
-/sessions               List saved sessions
-/resume [id]            Resume a session
-/replay                 Show session recordings
-```
+### API 키 설정
 
-### Skills & Extras
 ```bash
-/skills                 List available skills
-/update                 Check for updates
-/update now             Install update
+export ANTHROPIC_API_KEY=sk-ant-xxx
 ```
 
-### Findings & Reports
+### 실행
+
 ```bash
-/findings               Show discovered findings
-/report                 Generate pentest report
+pentesting
 ```
 
-### Utility
-```bash
-/paste                  Paste from clipboard (text or image)
-/yolo                   Toggle auto-approve mode
-/clear                  Clear screen
-/exit                   Exit
-/y /n /ya               Approve/Deny/Always approve (for pending tools)
+### 첫 번째 공격
+
+```
+🎯 Pentesting > scan 192.168.1.1
 ```
 
----
+에이전트가 자동으로:
+1. 포트 스캔 수행
+2. 서비스 버전 확인
+3. 취약점 검색
+4. 익스플로잇 시도
+5. 결과 보고
 
-## Multi-Target Workflow
+---
 
-```bash
-# Start pentesting CLI
-pentesting
+## 🏗️ 아키텍처
 
-# Register multiple targets
-/target add example1.com
-/target add example2.com
-/target add 192.168.1.1
-/target add internal.corp
+```
+┌─────────────────────────────────────────────────────────────────────┐
+│                         PENTESTING SOUL                             │
+│                                                                     │
+│  ┌───────────────┐  ┌───────────────┐  ┌───────────────┐           │
+│  │   ReAct Loop  │  │   D-Mail      │  │   Planner     │           │
+│  │               │  │   System      │  │               │           │
+│  │  Think/Act/   │  │  Time Travel  │  │  Attack Plan  │           │
+│  │  Observe/     │  │  Checkpoint   │  │  Generation   │           │
+│  │  Reflect      │  │  Rollback     │  │               │           │
+│  └───────┬───────┘  └───────┬───────┘  └───────┬───────┘           │
+│          │                  │                  │                    │
+│          └──────────────────┼──────────────────┘                    │
+│                             │                                       │
+│  ┌──────────────────────────▼──────────────────────────────────┐   │
+│  │                        RUNTIME                               │   │
+│  │  Context │ Toolset │ Memory │ Approval                      │   │
+│  └──────────────────────────────────────────────────────────────┘   │
+└──────────────────────────────┬──────────────────────────────────────┘
+                               │
+                               ▼
+┌─────────────────────────────────────────────────────────────────────┐
+│                        LABOR MARKET                                 │
+│  ┌──────────────┐  ┌──────────────┐  ┌──────────────┐              │
+│  │   Recon      │  │   Exploit    │  │   Web        │              │
+│  │   Agent      │  │   Agent      │  │   Agent      │              │
+│  └──────────────┘  └──────────────┘  └──────────────┘              │
+└─────────────────────────────────────────────────────────────────────┘
+```
 
-# View registered targets
-/target list
-Targets (4):
-  1. * example1.com (primary)
-  2.   example2.com
-  3.   192.168.1.1
-  4.   internal.corp
+### 핵심 컴포넌트
 
-# Attack all targets sequentially
-/start all
+| 컴포넌트 | 역할 |
+|---------|------|
+| **PentestingSoul** | 메인 에이전트 루프, 모든 것을 조율 |
+| **ReActLoop** | Think/Act/Observe/Reflect 패턴 구현 |
+| **DMailSystem** | 시간여행 디버깅, 체크포인트 롤백 |
+| **Planner** | 공격 계획 생성 및 관리 |
+| **LaborMarket** | 전문 서브에이전트 할당 |
+| **ContextManager** | 대화 히스토리 압축 |
+| **ConfidenceFilter** | 80%+ 신뢰도 필터링 |
 
-Starting multi-target attack on 4 targets
+---
 
---- [1/4] example1.com ---
-Session: session-1707325423
-... reconnaissance & exploitation ...
+## ⏱️ D-Mail: 시간여행 디버깅
 
---- [2/4] example2.com ---
-...
+막다른 길에 도달했을 때, 에이전트는 과거로 메시지를 보내 다른 경로를 시도합니다:
 
-# Press ESC to stop between targets
-Stopped at target 2/4
+```
+현재: SQLi 시도 5회 모두 실패
+      ↓
+D-Mail 전송: "SQLi 실패함. XSS 시도할 것"
+      ↓
+체크포인트로 롤백
+      ↓
+새로운 전략으로 재시도
+```
 
-Complete
+```typescript
+// 에이전트 내부 동작
+if (isStuck) {
+    dmailSystem.sendDMail(
+        'SQLi approach failed. Try XSS instead.',
+        lastCheckpoint,
+        'Stuck after 5 SQLi attempts'
+    );
+    throw new BackToTheFuture('Time travel initiated', lastCheckpoint);
+}
 ```
 
 ---
 
-## 🤖 AI Agents
-
-Pentesting automatically switches between specialized AI agents based on the current attack phase:
-
-| Phase | Agent | What it does |
-|-------|-------|--------------|
-| Reconnaissance | **Recon Agent** | Discovers hosts, ports, services, subdomains |
-| Web Scanning | **Web Agent** | Tests for OWASP Top 10, SQLi, XSS, SSRF |
-| Exploitation | **Exploit Agent** | Researches CVEs, selects and runs exploits |
-| Privilege Escalation | **PrivEsc Agent** | Finds SUID, sudo misconfigs, kernel exploits |
-| Data Extraction | **Crypto Agent** | Cracks hashes, analyzes encryption |
+## 👥 멀티 에이전트 시스템
 
-### How it works
+### 전문 에이전트
 
-1. **You set a target** → Agent starts in Recon mode
-2. **Finds web services** → Automatically switches to Web Agent
-3. **Discovers vulnerability** → Switches to Exploit Agent
-4. **Gets shell access** → Switches to PrivEsc Agent
-5. **Finds password hashes** → Crypto Agent takes over
+| 에이전트 | 전문 분야 | 도구 |
+|---------|-----------|------|
+| **target-explorer** | 정찰, 정보 수집 | nmap, whois, dig |
+| **exploit-researcher** | 취약점 연구 | searchsploit, cve-search |
+| **web-hacker** | 웹 애플리케이션 | sqlmap, nuclei |
+| **crypto-analyst** | 암호 분석 | hashcat, john |
 
-> No manual agent switching needed. The system automatically picks the best agent for each situation.
+### 에이전트 위임
 
----
+```
+Main Agent: "웹 서버에서 SQLi 가능성 발견"
+     ↓
+     └──→ [web-hacker] "로그인 폼에서 SQLi 테스트"
+                ↓
+                └──→ 결과 반환: "SQLi 확인, 데이터베이스 덤프 가능"
+```
 
-## ⚙️ Configuration
+### 병렬 Swarm 실행
 
-### Environment Variables
+```typescript
+const swarm = new AgentSwarm(runtime);
 
-| Variable | Description | Default |
-|----------|-------------|---------|
-| `PENTEST_API_KEY` | LLM API key | Required |
-| `PENTEST_BASE_URL` | API endpoint URL | - |
-| `PENTEST_MODEL` | Model name | claude-sonnet-4-20250514 |
-| `PENTEST_MAX_TOKENS` | Max response tokens | 16384 |
-| `PENTESTING_DOCKER` | Force Docker execution | 0 |
-| `PENTESTING_CONTAINER` | Docker container name | pentesting-tools |
+const results = await swarm.executeParallel([
+    { agentName: 'web-hacker', task: 'Test SQLi on login' },
+    { agentName: 'web-hacker', task: 'Test XSS on search' },
+    { agentName: 'target-explorer', task: 'Find hidden endpoints' },
+]);
+```
 
-> **Note**: `ANTHROPIC_API_KEY` is also accepted as fallback for `PENTEST_API_KEY`.
+---
 
+## 🔒 신뢰도 기반 필터링
 
----
+**80% 이상 신뢰도만 보고합니다.**
 
-## 💻 For Developers
+```
+신뢰도 계산:
+  기본값: 50%
+  + 증거 수 × 10% (최대 30%)
+  + 익스플로잇 가능: +15%
+  + 심각도 높음: +5-10%
+  + CVE 참조: +10%
+  = 최종 신뢰도
+```
 
-Pentesting can be used as a library in your own projects. See [Architecture Docs](./docs/architecture.md) for:
-- API Reference
-- Event System
-- Custom Agent Integration
+```typescript
+const finding = createFinding({
+    title: 'SQL Injection in login',
+    description: 'Time-based blind SQLi',
+    severity: 'critical',
+    evidence: ['sqlmap output', 'response time analysis', 'CVE-2021-xxxx'],
+    exploitable: true,
+});
+
+// 신뢰도: 50 + 30 + 15 + 10 + 10 = 115% → 100%
+// → 보고됨 ✅
+```
 
 ---
 
-## 🐳 Docker Toolkit (Auto-Managed)
+## 📋 명령어
 
-Pentesting automatically manages a Docker container with 50+ pre-installed tools.
+| 명령어 | 설명 |
+|--------|------|
+| `scan <target>` | 타겟 스캔 및 정찰 |
+| `exploit <target>` | 취약점 익스플로잇 |
+| `report` | 발견 사항 보고서 생성 |
+| `status` | 현재 진행 상황 |
+| `plan` | 공격 계획 조회 |
+| `agents` | 사용 가능한 에이전트 목록 |
 
-### Automatic Setup
+---
 
-**No manual Docker setup required!** When you run a command that needs tools like `nmap` or `rustscan`:
+## ⚙️ 설정
+
+```typescript
+// pentesting.config.ts
+export default {
+    // LLM 설정
+    model: 'claude-opus-4-0',
+    maxTokens: 8096,
+    
+    // 에이전트 설정
+    maxStepsPerTurn: 50,
+    confidenceThreshold: 80,
+    
+    // 컨텍스트 설정
+    maxContextTokens: 150000,
+    compactionThreshold: 0.8,
+    
+    // 승인 설정
+    yoloMode: false, // true면 모든 도구 자동 승인
+};
+```
 
-1. Pentesting checks if tool exists locally
-2. If not, it automatically pulls `agnusdei1207/pentesting-tools:latest`
-3. Starts container `pentesting-tools` with host network
-4. Executes command via `docker exec`
+---
 
-### Manual Docker Control
+## 🧪 테스트
 
 ```bash
-# Force all commands through Docker
-export PENTESTING_DOCKER=1
-
-# Use custom container name
-export PENTESTING_CONTAINER=my-pentest-container
+npm test
+```
 
-# Manual pull (optional - auto-pulled on first use)
-docker pull agnusdei1207/pentesting-tools:latest
+```
+ ✓ tests/soul.test.ts (24 tests) 10ms
+   ✓ Context
+   ✓ AgentRegistry
+   ✓ ConfidenceFilter
+   ✓ ReActLoop
+   ✓ DMailSystem
+   ✓ MessageBus
+   ✓ MemoryManager
+   ✓ Integration Tests
 ```
 
-### Included Tools (50+)
+---
 
-| Category | Tools |
-|----------|-------|
-| **Network** | nmap, rustscan, masscan, netcat, tcpdump |
-| **Web** | ffuf, nikto, sqlmap, httpx, whatweb |
-| **Discovery** | subfinder, amass, nuclei, dnsrecon |
-| **Bruteforce** | hydra, hashcat, john |
-| **AD/Windows** | impacket, crackmapexec, smbclient |
-| **Database** | mysql-client, postgresql-client, redis-tools |
-| **Utilities** | curl, wget, jq, python3, go |
+## 📁 프로젝트 구조
+
+```
+src/
+├── soul/                    # 핵심 에이전트 시스템
+│   ├── pentesting-soul.ts   # 메인 에이전트 루프
+│   ├── react.ts             # ReAct 패턴
+│   ├── dmail.ts             # 시간여행 시스템
+│   ├── planner.ts           # 계획 시스템
+│   ├── swarm.ts             # 병렬 에이전트
+│   ├── confidence.ts        # 신뢰도 필터링
+│   └── ...
+├── tools/                   # 도구 정의
+├── agents/                  # 에이전트 스펙
+├── experience/              # 학습 시스템
+└── prompts/                 # 프롬프트 템플릿
+```
 
 ---
 
-## 🔌 MCP Integration
+## 📖 문서
 
-Pentesting supports MCP (Model Context Protocol) for extending capabilities with additional tools and servers. See [Architecture Docs](./docs/architecture.md) for integration details.
+- [시스템 아키텍처](docs/architecture.md) - 상세 기술 문서
+- [OpenClaw 분석](docs/OPENCLAW_ANALYSIS.md) - 개선 계획
+- [API 레퍼런스](docs/api-reference.md) - API 문서
+- [구현 진행 상황](docs/IMPLEMENTATION_PROGRESS.md) - 개발 상태
 
 ---
 
-## 🏗️ How It Works
+## 🛣️ 로드맵
 
-```
-┌──────────────────────────────────────────────┐
-│              Your Terminal                    │
-│  ┌────────────────────────────────────────┐  │
-│  │  pentesting CLI (Interactive TUI)      │  │
-│  │  - Target management                   │  │
-│  │  - Session recording                   │  │
-│  │  - Real-time output                   │  │
-│  └────────────────────────────────────────┘  │
-└─────────────────────┬────────────────────────┘
-                      ▼
-┌──────────────────────────────────────────────┐
-│              AI Agent Core                    │
-│  ┌────────────────────────────────────────┐  │
-│  │  5 Specialized Agents (auto-switching) │  │
-│  │  Recon → Web → Exploit → PrivEsc → Crypto│
-│  └────────────────────────────────────────┘  │
-└─────────────────────┬────────────────────────┘
-                      ▼
-┌──────────────────────────────────────────────┐
-│              Tool Execution                   │
-│  ┌──────────┐  ┌──────────┐  ┌──────────┐   │
-│  │  Docker  │  │  Local   │  │   MCP    │   │
-│  │  (50+    │  │  Tools   │  │  Servers │   │
-│  │  tools)  │  │          │  │          │   │
-│  └──────────┘  └──────────┘  └──────────┘   │
-└──────────────────────────────────────────────┘
-```
+### v1.0 (현재) ✅
+- [x] ReAct 패턴 구현
+- [x] D-Mail 시간여행
+- [x] 멀티 에이전트 시스템
+- [x] 신뢰도 필터링
+- [x] 컨텍스트 압축
 
----
+### v1.1 (다음)
+- [ ] 영구 벡터 메모리
+- [ ] 세션 영속성
+- [ ] 강화된 훅 시스템
 
-## 🛠️ Development
+### v1.2 (계획)
+- [ ] Docker 샌드박스
+- [ ] 스킬 마켓플레이스
+- [ ] 인증 프로필 관리
 
-```bash
-# Clone
-git clone https://github.com/agnusdei1207/pentesting.git
-cd pentesting
+---
 
-# Install
-npm install
+## 🤝 기여
 
-# Build
-npm run build
+기여를 환영합니다! [CONTRIBUTING.md](CONTRIBUTING.md)를 참고하세요.
 
-# Dev mode
-npm run dev
-```
+---
 
-## Documentation
+## 📜 라이선스
 
-- [Architecture](./docs/ARCHITECTURE.md) - System design and components
-- [Docker Image](https://hub.docker.com/r/agnusdei1207/pentesting-tools) - Pre-built security tools
+MIT License - [LICENSE](LICENSE)
 
 ---
 
-## 📄 License
+## ⚠️ 면책 조항
+
+이 도구는 **합법적인 보안 테스트 목적**으로만 사용해야 합니다.
+허가 없이 시스템을 테스트하는 것은 불법입니다.
+사용자는 모든 행동에 대한 책임을 집니다.
+
+---
 
-MIT
+<p align="center">
+  <sub>Built with 🧠 by <a href="https://github.com/agnusdei1207">agnusdei1207</a></sub>
+</p>

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pentesting",
-  "version": "0.7.49",
+  "version": "0.8.0",
   "description": "Autonomous Penetration Testing AI Agent",
   "type": "module",
   "main": "dist/index.js",
@@ -18,6 +18,8 @@
     "dev": "tsx src/index.tsx",
     "build": "tsup src/index.tsx --format esm --dts --clean",
     "start": "node dist/index.js",
+    "test": "vitest run",
+    "test:watch": "vitest",
     "lint": "tsc --noEmit",
     "prepublishOnly": "npm run build",
     "release:patch": "npm version patch && npm run build && npm publish",
@@ -78,6 +80,7 @@
     "@types/react": "^18.3.18",
     "tsup": "^8.3.6",
     "tsx": "^4.19.2",
-    "typescript": "^5.7.3"
+    "typescript": "^5.7.3",
+    "vitest": "^4.0.18"
   }
 }