用 Codex 记录渗透测试证据并生成可审报告

PentestCanvas 把目标、测试、运行输出、证据、发现和报告放进同一张调查画布；Codex 可在沙箱终端执行获授权的测试，但发现必须由人复核后才能进入报告。

具体怎么做

每次实验先保存 Test，再通过 canvas run 记录命令、环境、时间、输出和退出状态；从输出中选取片段形成带 SHA-256 的只读证据，把证据挂到 Finding，补充影响、复现、严重性和修复建议，人工复核后才纳入 Markdown 或 PDF 报告。失败与重试保留在同一 Test。

做到了什么

仓库提供合成样例，可在不调用模型、也不测试真实系统的情况下走完调查、证据和报告流程；作者明确说明演示只使用内置合成数据。Linux 上的 PTY/Docker 集成与 Electron 图形依赖是当前使用条件。

上手要点

只用于明确授权的目标；命令执行成功不等于漏洞成立，必须选择证据并人工复核。