0x01 工具介绍

CodeScan-Artex基于 Artex 进行二次开发，改造为面向企业内部的 AI 静态代码审计平台。依托 LLM 多 Agent 架构研读源码，剥离原有命令执行、出网相关高危能力，仅保留本地源码读取与分析。支持 Jar 包按需反编译、接口资产自动提取、SCA 依赖可达性研判，通过独立 Agent 对漏洞进行三态复核降低误报。内置资产探索可视化图谱，完整留存审计推理痕迹，支持多账号权限隔离与人在环路交互，私有化部署，适用于 Java 项目代码安全自查。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

会话已选定 LLM 配置、但全局无激活配置时，发送消息被「LLM 未配置，无法对话」误拦：发送前检查与实际执行的配置解析逻辑不一致，现统一为「会话/Agent 绑定优先，全局兜底」；无法对话的提示按状态细分（无配置 / 有配置未激活 / 未指定）。企业归属重算被单行脏数据打挂：assets.ip 存了主机名时 a.ip::inet 抛 22P02，导致新增/修改企业范围与删除企业整条回滚；改用安全转换 try_inet()，非法值跳过而非中断；无法解析的 ip 会明确提示是哪些资产（含 id 与取值）并写入日志。任务测试范围的 IP/CIDR 匹配同步改用 try_inet()，替换原先只检查字符集的正则守卫（abc.def 这类全 hex 主机名此前会漏过并触发同样报错）。任务列表改按任务 id 降序（最新在前），消除同刻创建的任务因时间戳相同、配合轮询与内存 map 随机遍历导致的排序抖动。