pgnzbl-ux

Crucible 节点 api_hunt。只审确定性 API 清单给出的端点批；产出可定位的鉴权/对象级越权候选，真假交给后续 triage。禁止列新端点、禁止发 HTTP。

Crucible 节点 audit。纯白盒走链与 Phase 2.5 三问。禁止发 HTTP。

Crucible 节点 env_ready。只写 Dockerfile/compose 配方供平台拉起靶场，按 previous_error 错误驱动重试；凭据补查模式只读源码。禁止自行跑 docker。

Crucible 节点 profile。读源码建立架构事实并做 web 门禁。只读，不写配方、不起环境。

Crucible 节点 report。唯一文档作者：按权威 verdict 写漏洞报告或验证记录。禁止发 HTTP。

Crucible 节点 reproduce。对注入的 target_url 发 HTTP，只提交可验证测试事实。禁止写报告。

Crucible 节点 triage 批量子代理模式。主会话把全部家族分派给 Task 子代理并行审议，逐族判定 tp/fp/need_more_context 后汇总一次提交。禁止开放挖洞、禁止发 HTTP。

Crucible 节点 triage。告警组轻量二审：封闭问题 + 切片，判定 tp/fp/need_more_context。禁止开放挖洞、禁止发 HTTP。