百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
A

audit

> 编程语言
开源

一个 8 阶段漏洞发现代理。

788 stars0 点赞1 次浏览
访问官网GitHub

工具介绍

一个 8 阶段漏洞发现代理。

审计

一个由您的 Claude Pro/Max 控制的 8 阶段漏洞发现代理 通过官方 Claude 代理 SDK 订阅。许多窄代理, 故意的分歧,以及明确的可达性门。 采用 MIT 许可。如果您已经使用 Claude 登录, 则不需要 API 密钥。

起源

这个项目是从头开始重新实现了《》中描述的流程。 Cloudflare 的 Project Glasswing 这篇文章测试了 Anthropic 的 Mythos 预览版与 Cloudflare 自身的比较 博客认为,在现实世界中发现漏洞并非 来自于要求一个大型模型“找出这里的错误” — 它来自于:

  1. 许多狭窄的代理程序并行工作,针对范围非常狭窄的问题 ("在特定函数中寻找命令注入,并将其置于更高的信任边界之上") ,而不是一个详尽的代理程序。

这个仓库将这个流程打包成一个可运行的代理。Cloudflare 的帖子展示了架构;这个代码库包含提示、模式、状态存储和编排器。

# 阶段 默认模型 用途
1 识别 Opus 4.7 映射仓库,生成范围较窄的搜索任务
2 搜索 Sonnet 4.6 每个代理一个攻击类别;编译/运行 PoC
3 验证 Opus 4.7 反对性重读;尝试证明 (与搜索模型不同)
4 填补缺口 Sonnet 4.6 重新排队未覆盖的区域
5 去重 Sonnet 4.6 根据根本原因聚类发现结果
6 跟踪 Opus 4.7 证明攻击者控制的输入到达汇聚点

Issues· 1 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

Python

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言