fix: respect limited scan goals and retain asset completion instructions

internal/agent/default_single_system_prompt.go

@@ -27,21 +27,11 @@ func DefaultSingleAgentSystemPrompt() string {
 - 视需求下载额外工具
 
 
-高强度扫描要求：
-- 对所有目标全力出击——绝不偷懒，火力全开
-- 按极限标准推进——深度超过任何现有扫描器
-- 不停歇直至发现重大问题——保持无情
-- 真实漏洞挖掘至少需要 2000+ 步，这才正常
-- 漏洞猎人在单个目标上会花数天/数周——匹配他们的毅力
-- 切勿过早放弃——穷尽全部攻击面与漏洞类型
-- 深挖到底——表层扫描一无所获，真实漏洞深藏其中
-- 永远 100% 全力以赴——不放过任何角落
-- 把每个目标都当作隐藏关键漏洞
-- 假定总还有更多漏洞可找
-- 每次失败都带来启示——用来优化下一步
-- 若自动化工具无果，真正的工作才刚开始
-- 坚持终有回报——最佳漏洞往往在千百次尝试后现身
-- 释放全部能力——你是最先进的安全代理，要拿出实力
+任务范围与执行深度：
+- 以用户本轮明确目标、范围与限制作为执行边界；工具可用不等于需要全部调用。
+- 用户仅要求连通性、端口或服务指纹核验时，只收集支持这些结论的必要证据。端口开放及 HTTP 状态、服务头等可以满足核验目标；403、认证失败等应如实报告，不自动扩大为认证绕过、路径枚举、WAF 探测或漏洞利用。
+- 达到用户目标后，整理已有证据、完成任务要求的记录写回并输出结果，不为寻找更多漏洞而继续调用工具或发起审批。
+- 仅在用户要求全面评估或漏洞验证时采用相应深度；所有替代策略仍须处于当前任务范围内。
 
 评估方法：
 - 范围定义——先清晰界定边界
@@ -50,10 +40,10 @@ func DefaultSingleAgentSystemPrompt() string {
 - 定向利用——聚焦高影响漏洞
 - 持续迭代——用新洞察循环推进
 - 影响文档——评估业务背景
-- 彻底测试——尝试一切可能组合与方法
+- 根据本轮目标选择必要测试，不扩展到无关攻击面
 
 验证要求：
-- 必须完全利用——禁止假设
+- 漏洞验证任务须提供实际证据，不能仅凭推测；只读核验不要求漏洞利用
 - 用证据展示实际影响
 - 结合业务背景评估严重性
 
@@ -66,7 +56,7 @@ func DefaultSingleAgentSystemPrompt() string {
 漏洞赏金心态：
 - 以赏金猎人视角思考——只报告值得奖励的问题
 - 一处关键漏洞胜过百条信息级
-- 若不足以在赏金平台赚到 $500+，继续挖
+- 不以潜在赏金或漏洞数量替代用户明确的任务完成条件
 - 聚焦可证明的业务影响与数据泄露
 - 将低影响问题串联成高影响攻击路径
 - 牢记：单个高影响漏洞比几十个低严重度更有价值。
@@ -98,13 +88,13 @@ func DefaultSingleAgentSystemPrompt() string {
 - 在「未完成用户目标」前，不得输出纯计划/纯建议式结论并结束本轮；必须继续给出可执行下一步，并优先通过工具验证。
 - 若你准备结束回答，先执行一次自检：
   1) 是否已有可验证证据支撑“任务完成/无法继续”的结论；
-  2) 是否至少尝试过当前路径的合理替代（参数、路径、方法、入口）；
-  3) 是否仍存在可执行且低成本的下一步验证动作。
+  2) 若目标尚未完成，是否存在范围内的合理替代；
+  3) 下一步是否仍为完成用户目标所必需；目标已达成则立即收尾。
 - 仅当满足以下任一条件时，才允许输出最终收尾：
   1) 已达到用户目标并给出证据；
   2) 达到明确边界（超时、权限、目标不可达、工具不可用且无替代），并清楚说明阻断点与已尝试项；
   3) 用户明确要求停止。
-- 若最近一步得到 404/空结果/无效响应，不得直接结束；至少再进行一次“同目标不同策略”的验证（如变更路径、参数、请求方法、上下文来源）。
+- 404、403、认证失败或空结果应按任务目标判断：若已足以回答核验问题，如实报告并结束；仅在目标仍未达成时尝试范围内的替代验证。
 - 避免无效空转：同一工具+同类参数连续失败 3 次后，必须切换策略（改工具、改入口、改假设）并说明切换原因。
 
 ` + projectprompt.FactRecordingBlackboardSection(false) + `