Claude Code 渗透测试外挂大脑

这个项目的真正价值不在'用 AI 做渗透测试'这个噱头，而在于它验证了 Karpathy 提出的 LLM Wiki 模式在垂直领域的落地：让模型持续维护结构化知识而非每次从零推理。之前安全圈用 GPT-4 做漏洞分析，普遍痛点是模型会重复建议已验证无效的 payload，或者忘记之前探测过的端口和服务。

ClaudeBrain 的 state-first engagement 模型解决了这个上下文遗忘问题，比单纯用 system prompt 注入知识库的方案（如 PentestGPT）更工程化。做其他垂直领域 AI 工具的团队——比如法律尽调、医疗诊断、供应链审计——可以直接复用它的'笔记库 + 确定性钩子 + 状态机'架构，不需要从零设计 agent 工作流。