Dhunter v0.4.0 — 资产模型 · 证据质量
v0.4.0 — 资产模型 · 证据质量(设计借鉴 dsh-pentest)
🗂 资产模型(结构性补强)
- 新增 assets 表 + API:
root-domain / subdomain / ip / service / app / endpoint六类资产,parent_id支持资产树,按项目去重累积 - 新增
write_asset工具:agent 侦察过程中自动沉淀资产(与黑板 facts 分离) - 前端资产视图:项目会话页资产清单(类型徽标 + 树形缩进)
- 报告新增资产清单章节
🔬 证据质量
- facts 新增 kind + confidence(0..1):黑板摘要对低置信线索显式标注,planner 可区分硬证据与弱线索
write_finding强制 reproduction:工具层必填(verifier 机械重放依赖它),降低"无步骤漏洞被当噪声驳回"- 目标新增授权说明字段:授权留痕,写入单次与项目报告(合规友好)
✅ 验证
3 个新 E2E(资产契约+去重+报告、授权往返、fact 元数据持久化)+ Go/Python/前端全量测试通过;24443 实测环境冒烟通过。