Todo lo que el modelo alcanza antes de responder.

Busca en la web pública y devuelve títulos, URL y extractos de página. Los resultados de NVD, cve.org, CISA, GitHub, Seclists, PortSwigger y OWASP van primero. Sirve para advisories de fabricante, writeups de PoC y todo lo que sea más nuevo que el modelo.

Límite: Hasta 10 resultados por llamada, en caché durante 15 minutos. Un resultado puede estar mal o desactualizado, así que abre la cita antes de confiar en él.

Trae una página pública como texto: el disclosure, las notas de parche, la política del programa. La solicitud sale por un egress protegido que revisa cada dirección y redirección y fija la conexión a la IP revisada.

Límite: http(s) público en los puertos 80 y 443, HTML, texto, JSON o XML, 10 MB y 15 segundos. Respeta robots.txt. En el chat solo abre URL que escribiste o que devolvió un resultado de búsqueda, CVE, advisory o base de conocimiento, así que los enlaces dentro de una página y los resultados .onion quedan cerrados.

Consulta varios índices de búsqueda de Tor a la vez y devuelve título, URL .onion y extracto, con el índice del que salió cada entrada. Úsala para encontrar el sitio de filtraciones de un grupo de ransomware o un foro que la web abierta no lista, y decide tú qué abrir.

Límite: Solo se abre cuando la pides: tu mensaje tiene que decir dark web, deep web, .onion o Tor, y nombrar a un grupo de ransomware no alcanza. El harness nunca abre, rastrea ni descarga una página listada, así que cada entrada es no verificada y posiblemente hostil. Cinco búsquedas por minuto por usuario. Las búsquedas de material de abuso infantil se rechazan y los resultados que coinciden se descartan.

Un CVE consolidado: descripción de NVD, puntuación y vector CVSS 3.1 o 4.0, CWE, CPE afectados con versión corregida cuando NVD la tiene, referencias, puntuación y percentil EPSS, estado en CISA KEV con fecha de entrada y uso conocido en ransomware.

Límite: Tan actual como el espejo, y cada registro muestra cuándo se obtuvo. Un ID que el espejo no tiene se trae de las fuentes una vez.

Filtra por texto, fabricante, estado KEV, CVSS mínimo y EPSS mínimo, y ordena por coincidencia de texto y EPSS. Pásale los productos de un escaneo y mira primero lo que se está explotando.

Límite: Hasta 20 resultados por llamada. Solo va a NVD por palabra clave cuando el espejo no encuentra nada.

Vulnerabilidades conocidas de un paquete y versión en cualquier ecosistema de OSV. Adjunta un lockfile y pregunta qué dependencia fijada está afectada.

Límite: Informa lo que OSV lista para ese nombre y versión. Demostrar que el código vulnerable se alcanza en tu build sigue siendo cosa tuya.

OWASP WSTG, Cheat Sheets, ASVS, API Top 10, MASTG y MASVS. PayloadsAllTheThings, GTFOBins y LOLBAS. MITRE ATT&CK, CWE y CAPEC. Docs de Caido, Burp BChecks y Bambdas, nmap NSE, sqlmap y ffuf. NIST CSF y advisories de CISA. Filtra por dominio, fuente o herramienta y abre el documento completo, sección por sección.

Límite: Una fuente solo entra si su licencia lo permite, y cada resultado trae esa licencia y su atribución. Una técnica de nicho puede no estar, y la búsqueda web es el paso siguiente.

ELF, PE, Mach-O y DEX dan SHA-256, entropía y strings. ELF y PE agregan formato, punto de entrada, secciones y funciones importadas. La entropía alta y los imports raros aparecen antes de abrir un desensamblador.

Límite: El desensamblado es una vista previa: los primeros 4 KB del archivo decodificados como x86-64, 200 instrucciones como máximo. No hay decompilador ni grafo de flujo, así que mantén abierto el tuyo.

zip, tar, gzip, bzip2, xz, JAR y APK se recorren entrada por entrada, y cada entrada pasa por los mismos parsers. Las entradas cifradas y los symlinks se marcan y se saltan.

Límite: Profundidad 3, 10.000 entradas, 2 GB expandidos y relación de 100:1. Una zip bomb se detiene con el motivo.

Código, logs, JSON, bundles minificados, PDF, archivos de Office, HTML, XML y SVG llegan como texto con localizador de archivo y línea. La búsqueda por palabras cubre todos los adjuntos. Las claves de AWS, los tokens de GitHub y Slack y las claves privadas generan un aviso. Los pickles se desensamblan y nunca se cargan.

Límite: 200 MB por archivo en el chat y 5 millones de caracteres de texto. Las imágenes dan solo dimensiones, sin OCR.

Lee, busca y edita tu proyecto y corre comandos localmente. Por defecto pregunta antes de cada escritura y cada comando, mostrando el diff, y el modo plan solo lee. Leer fuera del proyecto pregunta antes, abrir un archivo de credenciales exige escribir el nombre, y después de una lectura privada cada consulta saliente se te muestra antes de salir.

Límite: yolo solo pregunta por archivos de credenciales. Necesita --yolo en cada inicio y se apaga durante un engagement.

notholy engage init guarda en tu máquina el alcance, las exclusiones, la ventana de tiempo y la referencia de la autorización. Con uno activo, el agente lee los objetivos de cada comando antes de que bash lo corra, te hace escribir el host para salir del alcance y agrega cada decisión a un log encadenado por hash. notholy connect claude instala la misma revisión como hook.

Límite: Lee el texto del shell y no resuelve DNS, así que atrapa errores de operación y no es un sandbox. Un objetivo conocido solo en tiempo de ejecución genera un aviso para que lo revises.

Las citas se abren junto a la respuesta con la URL o el localizador del archivo, marcadas como observado en archivo, fuente externa, base de conocimiento o índice de dark web.

Límite: Una cita muestra de dónde salió una afirmación. Si la fuente es correcta lo decides tú.

Cada llamada muestra su objetivo y su duración mientras ocurre. La ejecución vive en el servidor, así que una página recargada retoma el stream donde estaba.

Límite: 12 pasos del modelo, 5 llamadas a herramientas a la vez, 60 segundos por herramienta y 10 minutos por ejecución.

Agrupa chats por engagement. Las instrucciones y las notas de alcance se agregan a cada ejecución del proyecto.

Límite: Las notas orientan al modelo y no otorgan autorización.