Strix：开源 AI 渗透测试工具，自动找洞并修洞（Python，58.9k★）

Strix 是一个开源的 AI 渗透测试工具，目标是自动发现并修复应用的安全漏洞。它把 Agent 能力用于安全红队场景：自主探索应用、定位脆弱点、给出可执行的修复建议，让安全测试从人工脚本走向自动化。

安全测试长期卡在「懂攻击的人少、脚本维护贵」上。Strix 代表一类新趋势：把 Agent 当红队队员用，自动遍历应用、复现漏洞并给修复补丁。对中小团队尤其划算——不用养一整支安全工程师也能拿到持续的安全扫描。但自动攻击能力也意味着必须在授权范围内使用。