36K 星开源 AI 渗透测试工具,真 PoC 验证,自动修复.不是 SAST 套壳,是真的在攻你应用的

不是扫，是攻

大部分安全扫描器的工作方式是静态分析——读你的代码，找模式匹配，然后告诉你"这一行可能有 XSS"。问题在于它没真的跑起来，所以你收到一堆告警，里面一半是误报。

Strix 的路数不同。它像真的渗透测试员一样操作：先侦察你的应用长什么样，找到攻击面，然后构造真实的攻击载荷去尝试。成功了才告诉你"这个漏洞我确认了"，还会给出完整的复现步骤和 PoC。

不是猜测，是验证。

多Agent组团干活

Strix 内部跑的是一个多 Agent 架构。不是单个 AI 闷头干，而是各司其职的小队：侦察 Agent 找入口，利用 Agent 尝试攻击，后渗透 Agent 模拟深度入侵。它们共享发现的信息，互相配合，像一个真实的安全团队。

这个架构的好处是覆盖的面广。单个 Agent 从头到尾干完，容易漏；但一套分工明确的小队，从不同角度去测，漏掉的概率小得多。

找到了，还帮你修

最让我觉得不一样的是 auto-fix。Strix 不光告诉你"这里有问题"，也能生成修复代码，直接以 PR 的形式提给你。

想象一下这个流程：你合了一个 PR 进 main 分支，GitHub Actions 自动拉起 Strix 跑一遍安全测试，发现一个 SQL 注入，它自动创建一个修复 PR 发到你的 review 列表里。你点开一看，代码都写好了，直接 approve 就行。

从发现到修复，一个自动化闭环。

一条命令开始

安装和使用出乎意料地简单：

curl -sSL https://strix.ai/install | bash
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY=*** --target ./app-directory

前提是得有 Docker 和某个大模型 API 的 key。OpenAI、Anthropic、Google 的都支持，也支持本地模型（Ollama / LM Studio）。

CI/CD 集成也自带——加一个 GitHub Actions 工作流，每次 PR 自动扫增量代码。有漏洞直接堵住，不让合。

哪些场景合适

开发团队：每次 PR 自动扫，漏洞不进生产

安全团队：快速出渗透测试报告，做合规审计

Bug Bounty 研究员：自动化找洞和生成 PoC

技术负责人：上线前多一层检查，成本远低于外包渗透

坦诚说局限

不是万能药。说几个实际的限制：

要 Docker。 Sandbox 跑在 Docker 里，严格限制的 CI 环境要先解决这个问题。

要付费 API。 效果最好的模型是 GPT-5.4 和 Claude Sonnet，每次扫描成本视应用大小从几毛到几块不等，不算贵但不是免费的。

还在快速迭代。 36K 星说明社区认可度高，但项目还年轻。企业级深度覆盖需要时间。

你需要授权。 这句话写在 README 开头——只测试你有权限的应用。别拿去扫别人的站。