chain-analysis

把多个漏洞候选关联成可利用的攻击链并生成场景。

把 Phase1 等扫描出来的单个漏洞候选串联成可利用的攻击链，并产出现实可行的攻击场景。常在已有 XSS、SSRF、IDOR 等候选但还没看清全链路危害时使用。重点是做因果关联，把零散弱点拼成完整攻击路径，方便复现、评估风险与优先级。

# Chain Analysis — 연계 분석

Phase 1 및 AI 자율 탐색에서 발견된 개별 취약점 후보를 입력받아(동적 분석 최종 상태 포함), 후보 간 연계 관계를 분석하고 실제 연계 시나리오를 도출한다.

## 목적

Phase 1 스캐너는 각각의 취약점 유형(XSS, SSRF, IDOR 등)을 독립적으로 분석한다. 그러나 실제 공격은 여러 취약점을 조합하여 성립한다. 연계 분석은 **이미 발견된 후보들을 연결하여** 완전한 연계 시나리오를 구성한다.

## 입력

메인 에이전트가 연계 분석 에이전트에 전달하는 데이터:

1. **후보 마스터 목록**: `<PHASE1_RESULTS_DIR>/master-list.json`을 Read하여 모든 후보를 확인한다 (ID, 제목, 유형, 위치, Source→Sink 경로, 실제 URL 경로, 동적 분석 최종 상태: 확인됨/후보/안전). 각 후보의 상세 분석(코드 스니펫, 검증 로직 등)은 `<PHASE1_RESULTS_DIR>/<scanner-name>.md`에서 읽는다. AI 자율 탐색 후보(`AI-N`)는 마스터 목록에 `scanner: "ai-discovery"`로 기록되어 있다.
2. **프로젝트 컨텍스트**: 기술 스택, 서비스 아키텍처, 인증 방식, 네트워크 구조
3. **이상 없음 요약**: Phase 1 및 동적 분석에서 안전으로 판정된 항목의 요약 (참고용)

>