Descubrimiento WHM
El token vive en un fichero del host del motor. Se rechazan destinos privados. insecure_tls es explícito. Las instalaciones se importan como sitios SSH o SFTP. El análisis masivo es la cola de tareas, no un crawler privilegiado en el hosting.
Connector frente a SSH
El transporte público por defecto es el WP Cleanr Connector: pairing HMAC, jail bajo ABSPATH, ficheros ≤ 2 MiB. No es un escáner. El scan profundo puede tirar por él. Limpieza y hardening no.
El sistema de ficheros local del VPS de WP Cleanr está apagado para cuentas de cliente. El motor no debe escanear este host porque alguien pegó una ruta.