kkcyber2 开源 Bounty Machine 漏洞赏金工作流框架

kkcyber2 在 GitHub 开源了 Bounty Machine（bountymode），一个授权优先的漏洞赏金工作流框架，不自己实现攻击，而是通过默认拒绝的授权门编排安全测试，输出可提交的 HackerOne / Bugcrowd 格式报告。框架内置 ai_llm（19 项技术，含 prompt injection、jailbreak、RAG poisoning 等）、web_api、cloud、cicd 四个域，支持真实 CVSS v3.1 打分、证据脱敏哈希链存储、N-of-M 复现验证、指纹去重，新增域只需写一个 adapter；默认 dry run，破坏性技术无条件拦截，需 Python 3.9+，核心零运行时依赖，MIT 许可。