hackthebox

工作流

• workflow.md — 完整工作流及命令。每一步都要阅读此文件

步骤

1. 获取凭据 — python3 .claude/tools/env-reader.py HTB_USER HTB_PASS HTB_TOKEN ANTHROPIC_API_KEY SLACK_BOT_TOKEN HTB_SLACK_CHANNEL_ID
2. 仅当竞赛类型为“Machine”时 → 确认 VPN 正在运行；否则从平台下载 VPN 文件，并指导用户启用 VPN
3. 生成输出目录 — 为每个挑战运行 mkdir -p YYMMDD_<name>/{recon,findings,logs,artifacts,tools,reports}。不要由编排器创建初始版 attack-chain.md 或 experiments.md —— 这是协调子 Agent 的首要操作（见 skills/coordination/reference/spawning-recipes.md）。
4. 为完成用户指定的任务，尽可能使用 HTB_TOKEN；否则通过 playwright 登录平台，访问 https://account.hackthebox.com/login 并使用 HTB_USER 和 HTB_PASS 填写登录表单
5. 如有必要，启动机器
6. 如有必要，检查与机器的网络连接
7. 为每个目标生成一个协调子 Agent — 根据 spawning-recipes.md，运行 Agent(name="coordinator-{tag}", run_in_background=True, ...)。切勿在编排器会话中内联执行 P0-P6 协调器工作流 —— 记账规范（attack-chain.md、experiments.md、goal_attempts 计数，以及在第 5/15/25 次实验时必须安排的质疑者）要求设立子 Agent 边界。最多同时运行 N 个 Agent，采用基于队列的生成方式。
8. 解题后阶段 3 — 父级编排器（而非协调器）在每个协调器返回 PHASE3_SUMMARY 后，始终运行 /skill-update 并发送 Slack 通知（见 workflow.md 第 8 步）

参考资料

• workflow.md — 工作流概览，包括凭据、VPN、设置和生成协调器
• spawning-recipes.md — 协调器 Agent 生成提示词模板（漏洞利用、提交标志、完成报告、统计数据）
• completion-report-schema.md — 挑战完成报告结构和模板
• slack-notifications.md — Slack 完成通知格式和示例
• platform-navigation.md — 平台网站导航指南
• vpn-pool-routing.md — VPN 池隔离。在生成任何机器前进行预检（release_arena、dedivip_lab 或其他）
• vpn-setup.md — VPN 连接故障排除
• anti-bot-bypass.md — 绕过 Cloudflare/Turnstile 检测