usestrix/strix

Strix 发布 1.7.0：开源 AI 渗透 agent，多智能体编排+PoC 验证

Strix 是开源 AI 渗透测试工具，以自主代理动态运行目标代码、发现漏洞并用 PoC 验证，面向开发者与安全团队，替代手动渗透和静态分析误报。核心提供侦察、利用、验证的完整工具包，通过 Graph of Agents 多智能体编排，漏洞库覆盖注入、IDOR、SSRF、XXE、RCE、XSS、JWT 等 OWASP 类别，工具含 Caido 代理、Playwright 浏览器、Python 漏洞运行时和 SAST/DAST。安装需 Docker 与 LLM API key，执行安装脚本并设置 STRIX_LLM/LLM_API_KEY 后，strix --target 可扫描本地目录、GitHub 仓库、URL 或 OpenAPI/Postman 契约，支持无头模式、GitHub Actions、本地 viewer 与 strix cloud；也可用 npx skills add 为 Claude Code 等代理安装九项技能。pyproject 显示版本 1.7.0、Apache-2.0 许可、Python≥3.12，状态为 Alpha，依赖 openai-agents、litellm、docker、cvss 等；仓库警告仅限授权目标测试，未授权测试违法且使用者自负法律责任。

1. 1v1.7.0，Apache-2.0，需 Python≥3.12
2. 2默认 LLM 为 GLM-5.3，可登录 ChatGPT 订阅
3. 3uv 冷却 5 天，点名隔离 litellm 1.107.0 投毒

为什么重要　对 AI 安全评估与 DevSecOps 工具链直接可用：LLM agent 动态渗透并产出 PoC 与补丁，带 CI/CD 集成；但仓库仍标注 Alpha，需自验。适合　AI 红队/安全评估、DevSecOps 与 LLM agent 工具链工程师

来源

github.com

发布

2026/10/21

作者

usestrix

今日新增

+394