AI 自主渗透测试开源系统

渗透测试自动化这个赛道之前被 Cobalt Strike、Burp Suite 等商业工具垄断，开源方案多是脚本集合而非完整 Agent 系统。这个项目的差异化在于内置了人在环路审批和资产覆盖图可视化，解决了自动化渗透中最棘手的误报和权限边界问题。

不过要注意仓库声明是最后一个版本的备份，Docker 源已失效，意味着社区维护基本停滞。如果你需要生产级使用，建议把核心编排逻辑（任务状态机、工具调用链）抽出来对接自己的 LLM 后端，而不是直接部署整套系统。适合有安全开发能力的团队作为参考架构，不适合直接拿来即用。