传统漏洞扫描常会报出一长串“可能有问题”，但安全团队更关心的是：漏洞到底能不能真的被利用。开源工具 Strix 想把这一步交给 AI。它会像渗透测试人员一样，在授权范围内运行代码、寻找弱点，并用 PoC（证明漏洞确实可触发的最小演示）验证风险。
项目两天新增逾千星，最近一天又增加 509 星，说明 AI 辅助渗透测试正在迅速吸引开发者注意。Strix 还可接入 GitHub Actions 和 CI/CD——也就是代码提交后的自动测试流水线，在每次拉取请求时检查漏洞，并尝试在代码上线前拦住风险。它支持本地 Docker 运行，但需要用户自备大模型 API key。
需要留意的是，“减少误报”“数小时完成测试”以及自动修复等能力，目前都来自项目方自述；供稿未提供独立评测数据。热度能说明需求旺盛，却不能直接证明它已能替代人工渗透测试。