v0.3.5

What's Changed

渗透 Agent 引擎重构

本版本重点重构了 VulnClaw 默认渗透引擎，将旧的“方向规划 / 黑板 / 阶段驱动”体系替换为更接近 Claude Code / Codex 的“模型主导”自主求解模式。

• 默认 solve 引擎改为模型主导循环，由模型自行决定下一步行动、工具调用、继续探索、询问用户或结束任务。
• 移除旧黑板和固定研究方向规划体系，避免框架强行限制模型思路。
• Skill 不再作为强制剧本注入上下文，而是作为可选参考资料索引，模型可按需调用 load_skill_reference 阅读。
• 引入 AgentState 证据记忆，统一保存工具调用、原始输出、关键发现和完成证据。
• 大型 HTML / body / stdout / stderr 默认完整保存为 raw evidence，active context 只注入高信号预览，减少上下文污染。
• 新增 evidence_search / evidence_view，模型可按需回查完整历史证据，避免信息丢失。
• 引入轻量纠偏层，记录工具失败、重复试错、same-body、parser/filter 边界等信号，但不替模型规划下一步。
• 保留证据闸门，模型声明 flag、漏洞结论或目标达成时必须有真实工具输出支撑。
• 工具调用改为更接近原生 tool transcript 的模式，减少额外总结步骤对模型上下文的污染。
• 增强 fetch / http_probe_batch，支持 HTTPS、完整请求面、响应头、body、raw evidence 和批量差分探测。
• 新增源码自动还原能力，针对 highlight_file、HTML 高亮源码、混杂 HTML/JS body 自动提取 clean source。
• 新增 shell_command，支持模型调用本地命令做验证，例如 php -r、curl、rg 等。
• 新增 runtime_diff_probe，用于正则过滤器与运行时解析器差异验证，例如 PHP serialize/unserialize 边界。
• solve 达成目标后自动生成复盘报告，包含解题思路、关键证据、复现请求包和证据索引。
• 上下文压缩默认关闭，仅在接近上下文上限或用户显式 /compact 时触发。