░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█
 ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄  v0.1.0

 AUTONOMOUS MOBILE PENTEST AGENT
 OnePlus 8 · NetHunter · LFM2.5-1.2B · OpenCL GPU

┌──────────────────────────────────────────────────────────┐
│                   電話 (OnePlus 8)                        │
│                                                           │
│  ┌─────────────┐     ┌──────────────────┐                │
│  │  LFM2.5     │     │  エージェントループ │                │
│  │  1.2Bモデル  │◄───►│  (main.py)       │                │
│  │  GPU上      │     │  次に何をするか     │                │
│  │  (:8080)    │     │  を決定           │                │
│  └─────────────┘     └────────┬─────────┘                │
│                               │                           │
│                      ┌────────▼─────────┐                │
│                      │  スコーププロキシ  │  ← 安全レイヤー  │
│                      │  実行前にすべての  │    スコープ外の   │
│                      │  コマンドを検証   │    アクションを   │
│                      │                  │    ブロック      │
│                      └────────┬─────────┘                │
│                               │                           │
│                      ┌────────▼─────────┐                │
│                      │  Kali MCPサーバー │  ← 実際のコマンド │
│                      │  nmap, curl,     │    を実行        │
│                      │  smbclient, ...  │                │
│                      └──────────────────┘                │
│                                                           │
│  ┌──────────────────┐  ┌──────────────────┐              │
│  │  Webダッシュボード │  │  SQLite DB       │              │
│  │  (:8888)         │  │  ホスト、脆弱性、   │              │
│  │  監視と操作       │  │  認証情報、コマンド │              │
│  └──────────────────┘  └──────────────────┘              │
└──────────────────────────────────────────────────────────┘

# 1. インストール（Kali NetHunter chroot内）
bash INSTALL.sh

# 2. llama-serverの起動を待つ（起動後約5分）
curl -s http://127.0.0.1:8080/health  # {"status":"ok"}が返るはず

# 3. すべてのサービスを開始
bash scripts/run-36h.sh

# 4. Webダッシュボードを開く（Tailscaleネットワーク上の任意のデバイスから）
# https://<your-tailscale-hostname>:8888

NC_DRY_RUN=1 python3 main.py

kali-server-mcp --port 5000 &
python3 scope_proxy.py --config config.yaml --port 8800 --upstream http://127.0.0.1:5000 &
bash scripts/webui-daemon.sh start
python3 main.py &

mission:
  id: "CLIENT-YYYY-XXX"           # エンゲージメントID
  scope:
    networks: ["auto"]             # "auto" = 起動時にwlan0から検出
    excluded_hosts: ["auto"]       # "auto" = ゲートウェイ + 自身のIP
    excluded_ports: [502, 503]     # 絶対に触れないSCADA/ICSポート
  authorization: "ROE-YYYY-XXX.pdf"
  max_runtime_hours: 0             # 0 = 制限なし

model:
  local:
    ctx_size: 8192
    port: 8080

nightcrawler/
├── main.py                  # エントリーポイント
├── config.yaml              # ミッションスコープ + モデル設定
├── scope_proxy.py           # スコープ強制プロキシ
├── INSTALL.sh               # インストーラー
│
├── agent/                   # コアエージェントロジック
│   ├── loop.py              # 決定ループ + エラーリカバリ
│   ├── planner.py           # フェーズ状態機械（偵察→悪用）
│   ├── llm_client.py        # LLM APIクライアント（llama.cpp / リモート）
│   ├── db.py                # SQLiteバックエンド（ホスト、脆弱性、認証情報）
│   ├── host_memory.py       # ホストごとの観察 + 自動タグ付け
│   ├── cve_db.py            # 24,956件のCVEデータベース
│   ├── attack_planner.py    # 悪用フェーズの戦略的指示
│   ├── output_parser.py     # ツール出力から構造化データを抽出
│   ├── offline_manager.py   # WiFi侵入パイプライン状態機械
│   ├── net_detect.py        # wlan0からネットワークを自動検出
│   ├── cover_traffic.py     # 現実的なWebトラフィックとのステルスブレンド
│   ├── passive_capture.py   # ブロードキャストトラフィックのバックグラウンドtcpdump
│   └── ...
│
├── proxy/                   # スコープ強制コンポーネント
│   ├── scope.py             # IP/ポート/ホストの検証
│   ├── rate_limiter.py      # コマンドレート制限 + ジッター
│   └── command_filter.py    # 破壊的コマンドのブロックリスト
│
├── webui/                   # Webダッシュボード（Flask）
│   ├── server.py            # API + ステルスミドルウェア
│   └── templates/index.html # ダッシュボードUI
│
├── data/                    # 静的データファイル
│   ├── cve_exploits.json    # CVE→エクスプロイトコマンドマッピング
│   └── playbooks.json       # 27の多段階攻撃プレイブック
│
├── prompts/                 # LLMプロンプトテンプレート（ホットリロード可能）
├── scripts/                 # 運用スクリプト（開始、停止、ウォッチドッグ）
├── tests/                   # テストスイート（API、UI、オフラインモード）
├── kernels/                 # WiFiドライバーモジュール + カーネルドキュメント
├── simulation/              # ドライランモックサーバー
├── docs/                    # アーキテクチャ、GPUセットアップ、機能
├── logs/                    # ランタイムデータ（gitignore対象）
└── models/                  # モデルファイル（gitignore対象）

# リポジトリをクローン
git clone https://github.com/garagehq/nightcrawler.git
cd nightcrawler

# ドライランモード（実際のコマンドなし、ハードウェア不要）
NC_DRY_RUN=1 python3 main.py

# テストを実行
python3 -m pytest tests/