pentest-verification

证据阶梯

| 层级 | 含义 | 允许动作 | |---|---|---|---| | 情报/线索 | 搜索结果、版本/CVE 匹配、扫描模板命中、静态猜测、目标特异弱信号 | 验证方向：upsert_project_fact 记录事实，明确缺口与下一验证动作 | | 已确认 | 在授权范围内稳定复现，根因/边界与安全影响由实际证据支持 | record_vulnerability，并按输出规范完整填写 |

已确认漏洞最低门槛

1. 明确目标、入口、参数或对象边界及必要前置条件。
2. 至少一组可复核的基线与探测差分，或等价的服务端回显、带标识 OOB 回连、越权前后对象差异、文件/命令执行结果。
3. 排除明显替代解释，例如缓存、随机响应、认证态变化、客户端渲染假象或扫描器误报。
4. 影响只覆盖已经验证的能力；潜在扩展链单列为待验证，不抬高定级。
5. 证据包含必要请求/命令与关键响应片段，同时对令牌、Cookie、个人信息和密钥脱敏。

升级、降级与失败

• 补齐证据后 record_vulnerability；若已有同根因条目，优先 update_vulnerability，保留证据演进而非重复新建。
• 后续证据推翻结论时，降低置信度、更新为未复现，或在确认误记且获得相应权限后删除。
• “可能/疑似”可以用于明确标注的情报线索或待验证链，但不得混入已确认结论。
• 负结果应表述为”在已记录条件下未复现”，写明已测边界；仅在能显著防止重复劳动时记 project_fact。
• 每条攻击链逐段验证。某一段未确认，不得把整条链包装为已确认。

与记录格式对齐见 pentest-output-standards，与跨会话状态对齐见 pentest-blackboard。