pi-casefile
面向安全研究员的漏洞赏金与渗透测试案例追踪器
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-casefile。 它的用途是：面向安全研究员的漏洞赏金与渗透测试案例追踪器 完整的 Skill 内容见：https://321skill.com/skills/pi-casefile/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘帮我在当前目录初始化一个名为“Acme Corp测试”的pi-casefile案例，并添加一个目标域名api.acme.com’，它会执行相应命令创建案例结构并记录目标。然后你可以继续让它‘记录一个在/api/user处发现的IDOR漏洞，状态设为待验证，并附上我的请求截图proof.png’，它会更新案例文件，将漏洞详情、状态和证据关联起来。
介绍
pi-casefile 是一个专为安全研究员和渗透测试人员设计的案例追踪工具，旨在解决在参与漏洞赏金计划、CTF比赛或安全审计时，项目信息、漏洞细节、测试记录等资料分散、难以管理和追溯的问题。它帮助用户将零散的发现、PoC、笔记和状态集中管理，形成一个结构化的安全案例档案。
使用方式主要是通过命令行工具。用户可以在一个安全项目中初始化一个案例文件，然后通过命令来添加目标、记录漏洞、更新状态、附加笔记或证据文件。它支持与常见安全工具链的集成，便于将扫描结果或测试数据直接导入案例中进行跟踪。
该工具非常适合专职或业余的渗透测试人员、漏洞赏金猎人、CTF参赛者以及进行内部安全审计的工程师。对于需要同时跟进多个目标或复杂漏洞链的安全团队，它也能作为协同工作的信息中枢。
在使用建议上，建议在项目开始时即初始化案例文件，并养成及时更新状态和添加详细笔记的习惯。由于涉及敏感的安全数据，务必注意案例文件的存储安全与访问权限控制，避免敏感信息泄露。
核心特点
与通用笔记或项目管理工具相比，pi-casefile 的数据结构（如目标、漏洞、状态、证据）专为安全测试流程定制；与部分同类安全笔记工具相比，它更轻量、命令行驱动，易于集成到自动化工作流中。
注意事项
不适合用于非技术性的项目管理或需要复杂图形化界面和实时协作的场景。
常见问题
pi-casefile 能存储漏洞的利用代码吗？
可以，它支持关联和引用外部文件，方便管理PoC或利用脚本。
这个工具支持团队协作吗？
核心是本地文件管理，团队协作需依托Git等版本控制系统来同步案例文件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-casefile/raw/index.md 读取 pi-casefile 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-casefile/raw/index.md（查看排版版本）