dsh-pentester：DeepSeek Harness 的 PTES 渗透测试编排插件

它是做什么的？

dsh-pentester 是 DeepSeek Harness（DSH）的渗透测试插件，将 PTES 方法论以 Root-Orchestrator 模式落地。它解决渗透测试流程分散、阶段推进不透明的问题，让 DSH 成为唯一的编排中枢，通过委派并行子代理执行侦察、漏洞利用、报告等任务。核心能力包括阶段管理、委派控制、Docker 工具箱集成和结果汇总，适合在授权范围内进行系统化安全评估。

核心功能

• Root-Orchestrator 编排：Root 会话作为唯一决策者，判断缺口、派发委派并决定阶段推进或回溯。
• 阶段管理：支持 PTES 全流程，通过 advance/rollback 工具控制阶段拓扑。
• 并行委派：每个委派对应一个可续接子会话，子代理仅能执行容器命令，结果写入 result.md。
• Docker 工具箱：通过 dockerode 与 Docker daemon 交互，支持远程 daemon 和镜像白名单。
• 多 AgentProfile：内置 7 个专业代理（影响、侦察、报告、威胁建模、验证、漏洞、Web）。
• 数据面板与报告：提供看板、时间轴拓扑和阶段产出视图，自动汇合子代理结果生成报告。

怎么使用这个插件？

在 DSH 中启用插件后，通过 pentester_start 启动新会话或恢复会话（mode: new | restart），Root 会注入运行状态。使用 pentester_delegate 创建委派，子代理执行后更新 result.md；需要调整时可用 pentester_cancel_delegation 取消，或 advance/rollback 切换阶段。Docker 连接可在设置页配置，支持本地 socket 或远程 daemon。