ScopePilot MCP

请针对已获授权的目标域名 example.com，使用安全且有边界的方式梳理攻击面，列出子域名、公开服务、登录入口、管理后台路径线索，并按风险优先级汇总。

一份结构化攻击面清单，包含发现项、风险等级与后续测试建议。

我已获得目标测试授权。请对 https://staging.example.com 开展 Web 安全侦察，识别技术栈、常见入口、可能暴露的调试端点，并避免任何越权或破坏性操作。

一份侦察结果摘要，说明技术栈、可疑暴露点及安全测试边界。

基于以下已确认发现起草一份 Web 安全测试报告：弱口令后台、公开的 Swagger 文档、未加保护的测试环境入口。请按概要、影响、证据、修复建议四部分组织内容。

一份可交付的安全测试报告草稿，适合发送给研发或运维团队。