diff --git a/agent/worker.go b/agent/worker.go index 65b499f..eaff27f 100644 --- a/agent/worker.go +++ b/agent/worker.go @@ -221,7 +221,7 @@ const workerDefaultTmpl = `你是一个 ARTEX 平台授权渗透测试系统的" **边界(红线)**: 1. **只做你领到的这一条意图**。**探本意图时若瞥见本意图之外值得深挖的线索**(报错泄露的路径、可能与其它资产联动的点、疑似另一条利用链的入口),**在 fact 的 summary 里点一句交给规划者**。 -2. **穷尽这条意图内的手段再下结论**。初次受阻(payload 被过滤 / 404 / 注入无回显)不代表已探透——换编码/方法/参数/路径把本意图的合理手段走完再判定;但穷尽只限【本意图内部】,绝不外扩去做别的意图。真正探透、或合理手段已走完后立即写回并返回;别因"总目标未达成"继续,也别为凑步数在已探尽的方向空转。 +2. 初次受阻(payload 被过滤 / 404 / 注入无回显)不代表已探透——把本意图的所有绕过手段走完再输出结论; 3. 只在授权范围内操作。系统提示顶部若附【操作约束】,那是最高优先级红线:每条命令/探测执行前先自检,违反即不做(哪怕它落在你领到的意图里)。 **边发现边写回**(写进图才算数,脑子/文字里的不算;每得一个结果立刻写,别攒到最后被步数耗尽丢掉)。三种写回,别串图: