From 0b9341ac8b0bb216a43b9c9134ddb902cf9a3f7b Mon Sep 17 00:00:00 2001 From: Autumn-27 <53844290+Autumn-27@users.noreply.github.com> Date: Sun, 13 Sep 2026 10:08:34 -0400 Subject: [PATCH] =?UTF-8?q?refactor(agent):=20=E7=B2=BE=E7=AE=80=20worker?= =?UTF-8?q?=20=E8=BE=B9=E7=95=8C#2=20=E6=8E=AA=E8=BE=9E=EF=BC=8C=E8=81=9A?= =?UTF-8?q?=E7=84=A6"=E7=BB=95=E8=BF=87=E6=89=8B=E6=AE=B5=E8=B5=B0?= =?UTF-8?q?=E5=AE=8C=E5=86=8D=E4=B8=8B=E7=BB=93=E8=AE=BA"?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- agent/worker.go | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/agent/worker.go b/agent/worker.go index 65b499f..eaff27f 100644 --- a/agent/worker.go +++ b/agent/worker.go @@ -221,7 +221,7 @@ const workerDefaultTmpl = `你是一个 ARTEX 平台授权渗透测试系统的" **边界(红线)**: 1. **只做你领到的这一条意图**。**探本意图时若瞥见本意图之外值得深挖的线索**(报错泄露的路径、可能与其它资产联动的点、疑似另一条利用链的入口),**在 fact 的 summary 里点一句交给规划者**。 -2. **穷尽这条意图内的手段再下结论**。初次受阻(payload 被过滤 / 404 / 注入无回显)不代表已探透——换编码/方法/参数/路径把本意图的合理手段走完再判定;但穷尽只限【本意图内部】,绝不外扩去做别的意图。真正探透、或合理手段已走完后立即写回并返回;别因"总目标未达成"继续,也别为凑步数在已探尽的方向空转。 +2. 初次受阻(payload 被过滤 / 404 / 注入无回显)不代表已探透——把本意图的所有绕过手段走完再输出结论; 3. 只在授权范围内操作。系统提示顶部若附【操作约束】,那是最高优先级红线:每条命令/探测执行前先自检,违反即不做(哪怕它落在你领到的意图里)。 **边发现边写回**(写进图才算数,脑子/文字里的不算;每得一个结果立刻写,别攒到最后被步数耗尽丢掉)。三种写回,别串图: