只读检查安鉴台、外部安全工具和报告能力，不对任何网络目标执行检查。

一键深度评估已登记目标：自动运行可用的非破坏性工具、合并证据并生成 Markdown 报告。只需网址。

只读列出已通过本机终端一次性确认的一键评估目标，不访问任何网站。

创建严格限定目标、端口和有效期的授权评估。不会运行网络检查。

列出本机安鉴台评估及最近运行编号。

读取一个评估的授权范围、最近观察与人工确认结果。

根据本机真实工具状态生成分层执行计划，并说明其他 Claude MCP 的安全路由。

运行授权评估。active 只有在用户已通过终端单独解锁时才会执行。

导入 Burp XML 或 HAR；只保存授权范围内的脱敏元数据，不保存 Cookie、令牌或正文。

使用 TShark 只读分析指定 PCAP/PCAPNG，不启动全机抓包，不导出载荷。

扫描用户明确提供的本地源码目录，结果脱敏并并入统一报告。

运行终端已按工具解锁的受控 SQLMap/FFUF；MCP 本身无权授权或扩大范围。

合并所有运行、Burp/HAR、PCAP 与源码结果，按资产和问题指纹去重并标记交叉印证。

记录人工辅助复核决定。必须说明复现、适用条件或误报理由，交付前仍需人类最终审阅。

从最近运行生成中文 Markdown/HTML/Obsidian 报告和 SHA-256 清单。