首先运行： [[06-alpha-runbook/ALPHA]]
该文件是一本 if-then（条件式）指令手册（侦察 → 检查 → 测试 → 工具），每一步都标注了 人工 / AI / 工具 分工。本 README 只是一张地图。
仅限已授权。 安全港条款、漏洞披露计划（VDP）、GitHub 私有漏洞报告（PVR）或协调披露。不涉及其他客户的数据。不含漏洞利用配方。
| 文件夹 | 说明 |
|---|---|
| [[06-alpha-runbook/ALPHA]] | 指令手册 — 从这里开始挖掘 |
| [[00-methodology/00-INDEX]] | 主干 / 关卡 / 智能体契约存在的原因 |
| [[00-methodology/08-gap-search]] | 最后一轮互联网排查：新增漏洞点 vs 被剔除的无关内容 |
| [[01-playbooks/00-INDEX]] | 在 ALPHA 之后，分类深度会告诉你技术栈 |
| [[01-playbooks/00-recon-fuzz]] | 第二阶段 — 资产盘点、JS 收集、定向 ffuf、本地 OSS 模糊测试 |
| [[02-writeups/00-INDEX]] | 提炼的 writeup 卡片 + 模式目录 |
| [[02-writeups/2026-sources]] | 人们实际使用的 2026 目录与流程 |
| [[03-tools/README]] | 只读 CLI |
| [[04-prompts/00-INDEX]] | 提取 / 剔除 / 结构化 — 绝不用于漏洞利用 |
| [[05-checklists/intake]] | 可打印的单页速查表（与 ALPHA 相同的关卡） |
| [[BOOK-Original-Findings-Playbook]] | 面向市场的叙事 + 简历资料包 — 并非运行手册 |
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
将 [[06-alpha-runbook/templates/target-card.example]] 复制到 out/target-card.yaml。仅当 target_score.py 输出 ≥10 时才可进行挖掘。
本仓库仅为资料库（提取自 WattoCyber/oscp-notes-2026）。从 ALPHA 开始挖掘。已知 CVE 数据源为 GHSA / OSV / NVD，通过 tools/prior_art_desk.py 获取，并非提交队列。