任務生命週期
每一次AgentRidge參與都遵循相同的嚴格方法。的 校長將其作為循環運行，而不是直線——新發現更早重新開放 階段，直到範圍內沒有任何內容未經測試。
階段
1 · 簡介與任務
操作員填寫任務：客戶端名稱、目標IP和/或URL，可選 虛擬主機和 LAN 範圍、額外範圍註解、要涵蓋的 engagement cases 以及 mode。 在書面授權得到確認之前，什麼都不會發生。
2 · 偵察
代理映射攻擊面－活動主機、開放埠、運行服務、 Web 和 API 端點、TLS 和身分錶面 - 從單一開始 網址或IP。
3 · 記憶體與線索
AgentRidge 重複使用它在先前的運行中所了解的目標資訊：已知 端點、隱藏的 AJAX 處理程序、可疑的存取控制缺陷、管理路徑、 憑證提示。記憶體是設定優先權的力量倍增器；它從來沒有 取代了全新的掃描，並且先前的每項發現都經過即時重新驗證。
4·枚舉
探測服務和應用程式是否存在真正的弱點—身份驗證、 注入、存取控制、伺服器端請求偽造、檔案處理、 配置錯誤 - 包括對商店和應用程式進行深入的業務邏輯測試 （購物車和價格篡改、優惠券濫用、訂單重播、物件引用缺陷）。
5·利用/驗證
透過現場概念驗證進行確認。在 Auditor 模式下，此停止於 調查結果所需的最低限度證據；在Attacker模式下它追求全面 剝削。代理永遠不會單獨發布關鍵字匹配的結果 - 它需要本屆會議的具體證據。
6 · 連鎖與升級
個別調查結果與最大範圍內影響相關聯：資料外洩到 帳號接管、權限升級的立足點、單一主機變成 橫向樞軸－始終在範圍和模式內。
7 · 確認的發現
每個已證實的問題都被捕獲為結構化發現：嚴重性、標題、 受影響的主機和端點、使用的確切命令、請求/回應 證據、業務影響、簡單易懂的解釋和補救措施。這些 研究結果推動了 live cartography 和 vulnerability register 實時。
8·報告
一旦捕獲了每個已確認的發現，AgentRidge 就會寫入約定 敘述——從偵察到立足點到影響——並產生一個可供客戶使用的 PDF report。
「完成」是什麼意思
委託人僅在 完成的定義 為時結束約定 滿意：每個範圍內的線索都經過測試，每一個已確認的發現都經過 有證據捕獲，報告反映了本次運行的實際工作——而不是 指向舊結果的指標。如果某項技術被阻止，代理商會記錄該技術 阻擋者，改變方法，並繼續工作表面的其餘部分。
敘述如下
在整個運行過程中，智能體以以下方式敘述其推理： Activity 與使命觀：每個行動的目標， 選擇的工具、確切的命令、結果以及它如何解釋 結果。約定在發生時即可審計，而不僅僅是事後。