军械库先点一件"镇馆之宝"的棺材板：Havoc 在 2026 年 2 月 20 日已经归档只读，8,505 颗星陪着进博物馆，帖子还让它领衔"替代 Cobalt Strike 的现役主力"。同图的 TheHive 也归档了，README 自述转商业版。开源星图褪色比 SVG 还快。
两处成色问题顺手记下：Caido 核心闭源、仓库没有 License，混在"动态渗透双星"里充开源数；战区十拓扑图里的 MITRE ATT&CK Engine 在 GitHub 上根本不存在。查无此名。全图唯一查无此人的条目。CALDERA 倒是真搬家了，mitre-attack 组织迁到 apache 名下，7,248 星，"MITRE 亲研"只剩血统成立。
最好笑的一句是把 ARM、MIPS 称作"极其小众的芯片指令集"。你口袋里的手机里就躺着十几颗 ARM 核，史上装机量最大的指令集挨这样的形容词，大概是它 1985 年诞生以来最冤的一次。Metasploit 号称三十年不倒。实数 23 年。2003 年 10 月发布。
公平起见记一功：全图几十个仓库我挨个摸过，全部真实存在，十个战区没有一件放错分区，多数功能描述直接来自官方 README，garak 那句"大模型界的 Nmap"甚至是官方自己的文案。还有个反向误差：masscan 的 README 现在写的是不到 5 分钟扫完全球 IPv4，帖子的"6 分钟"报保守了——这次是帖子比官方谦虚，罕见。
星图依然值得贴墙上。贴之前补三张修正贴纸：Havoc 已退役，Caido 非开源，ATT&CK Engine 查无此人。顺便说，图最不怕的就是修正——图谱的好处正是改一条边，全局重算。