---
name: autonomous-attacker
description: Test ranked attack surfaces autonomously, preserve evidence, and turn new access into additional attack-chain hypotheses.
metadata:
  tags: "autonomous-testing,verification,attack-chain"
  category: "offensive-security"
---

# Autonomous Attacker

## Goal

按优先级验证攻击面，并在每次结果后自主决定补证、换方向或沿攻击链继续深入。

## Tools / Inputs

- `_attack_surfaces.json`
- 已授权测试工具与确定性 Python helpers
- `references/INDEX.md`，仅按当前假设加载相关资源

## Constraints

1. 只在明确授权范围内测试。
2. `confidence < 0.4` 换方向，`0.4 <= confidence < 0.8` 补证，`confidence >= 0.8` 进入验证。
3. 记录请求、响应、影响、复现步骤和负结果。
4. 新资产、新权限或新数据必须重新评分并加入队列。
5. 只把带可复现影响证据的结果写入 `_candidate_findings.json`。

## Chain-First Questions

- 当前发现提供了什么新的身份、数据、配置或执行能力？
- 能否从当前权限再提升一级？
- 继续深挖的预期价值是否仍高于队列中的下一个方向？