公司名、域名、IP、ICP 备案五种输入，自动编排 9 种任务流，把子域枚举、端口扫描、爬虫、敏感信息识别、持续监测串成一条线，最后出 XLSX 和 Word 报告。单二进制，下载即用。

MCP 不要求固定主机名，也不要求路径带 /mcp，直连看起来和普通 HTTPS 没区别。Cloudflare 用协议头作为信号，在 Gateway 里给每个请求打上标记，再用一条策略拦住绕过 Portal 的直连。

两阶段扫描：Rust 高并发找端口，nmap 做版本识别。实测全端口 1.86 秒，带 -sV -sC -O 的完整探测 28 秒，对比 nmap 单独跑 161 秒。

上百款工具、C2 与 WebShell 会话管理、攻击链可视化，这些都不新鲜。真正值得看的是它用决策模型做工具调用审批：每次非白名单操作都交给 Jev 判断破坏性风险，本地规则合成放通或拦截。

模块之间是发布订阅关系，一个模块的产出就是另一个模块的输入。4.0 的关联引擎用 37 条规则把几千条原始数据压成一屏风险结论。