逆锋 - AI ReBladev0.618
总览
狩猎目标舰队 · 跨目标聚合总览 · 数据取自真实产物投影
漏洞类型分布（CWE）
发现产出趋势
最近 Sessions全部
最严重 Findings全部
Human Interface · 启动狩猎
启动狩猎
上传新目标文件，或选择已上传目标文件再次狩猎。选择已上传目标＝直接复用启动；上传新文件＝内容已在服务器时免重复上传，但解包 / 计数 / 狩猎一律重跑。启动后进入交互面板，围绕文件 / 漏洞持续提问、补充方向、质疑证据。
选中后直接复用已解包结果启动，不重新上传、不重新解包。
服务端按内容自动判定：压缩包 / 固件走解包 + 狩猎；任何单文件（ELF / PE / Mach-O / DEX …）都以文件本身作为镜像根启动狩猎 —— ELF 正常狩猎，PE 等非 Linux 载体可在狩猎中受阻；反汇编 / C 代码随目标进入会话后查看。
扫多少 / 先扫谁（面集裁剪 + 维预算）；不授予 / 不剥夺能力。quick / medium 按面能力排序取前 N 维，full 跑全部适用维（耗时最长）。
高级选项
确认配额
面级达标下限 × 单面最大重跑轮数
并发
自动 = 探测硬件建议值（可覆写）
策略轴决定「怎么扫」。当前版本仅支持 coverage（逐入口面 × 逐维覆盖扫描），已锁定不可选；其它策略就绪后在此开放。
准备中…
目标文件 · 点 ▸ 展开漏洞
Sessions
每个 session 绑定一个 target。进行中的可 resume，已结束的静态回看。
| Session | Target | 模式 | 状态 | 开始 | 时长 | 漏洞 · 状态 | 报告 | 操作 | |||
|---|---|---|---|---|---|---|---|---|---|---|---|
| 已确认 | 疑似 | 受阻 | 无结果 | ||||||||
Findings
全局视图 · 跨 sessions · 按 target 归属 · 点击查看详情，可 nav 到发现的 session。
| 类型 | Target | CWE | 状态 | Sessions | 首见 |
|---|
Settings
运行时可调项，保存后下发给 harness。部署坐标与工具链路径由 harness 侧确定，不在 web 层配置。
模型
接口地址base_url
API Key·api_key
仅显示掩码，不回显明文；保存后重启保留
端点认证auth
本地 Ollama / vLLM / llama.cpp / LM Studio 选 none ⇒ 不发 Authorization 头、无需 Key
模型model
温度temperature
最大输出max_tokens
留空：云端按 131072 发送（provider 缺省仅 8192，含思考）；端点认证为 none 时不发送该字段（小上下文端点会 400）
请求超时timeout
秒（块间静默）
狩猎
轮次预算 · 并发
场景 2 轮数上限max_rounds_s2
(维度 × 入口面) 对 · 只读
场景 3 轮数上限max_rounds_s3
已实现真探测的入口面数 · 只读
重跑配额max_blocked_retries
与启动页确认配额合并为同一上限
并发 · 自动评估concurrency_auto
按 CPU / 内存 / 负载 / 模型上限推荐并发（可覆写）
并发上限concurrency
同时在飞的入口面数
最大 attemptsmax_attempts
启动狩猎时生效
隔离与执行
guest 沙箱 · 探测超时
root 隔离isolate_root
chroot 限制 guest execve（需 sudo -n）
探测超时probe_timeout_s
秒
基线等待baseline_sleep_s
秒