Strix：用多 Agent 红队替你找漏洞、并给出可运行 PoC 的开源渗透测试框架

Strix 把渗透测试拆成侦察、利用、验证、修复四个专职 Agent，像真实黑客一样动态执行代码、生成可运行的概念验证（PoC），而不是只丢一份告警清单。它覆盖 OWASP Top 10 与业务逻辑漏洞，原生集成 GitHub Actions 在每次 PR 阻断高危提交，以 Apache-2.0 协议开源，是 DevSecOps 里少见的、完成度高的开源 AI 安全 Agent。

传统 SAST 工具（Snyk、Semgrep）只给『可能有漏洞』的告警，误报高、需要人工确认；而 Strix 给的是『这里有 PoC、3/3 复现成功』的确证，开发团队才会真正去修。它把 SAST、DAST 与 PoC 验证串成一条自动化流水线，并原生集成 CI/CD——每次 PR 自动跑 quick 扫描、发现 critical/high 就非零退出阻断合并，是中小团队在没有专职安全工程师时也能用上的实战型工具。