信息卡

一句话定位

自称 "The open-source AI pentesting tool" 的自主渗透测试框架：Agent 像真实黑客一样侦察、利用并动态执行代码，用可复现的 PoC 验证每个漏洞发现，而不是输出一堆静态扫描的误报。

趋势解读：为什么火

安全预算紧张与人才缺口并存，让"用 Agent 替代初级渗透工程师"成为最诱人的叙事。Strix 把这个叙事做成了完整产品：沙箱执行、CVSS 定级、CI 门禁、本地报告面板一应俱全，工程完成度远超同类玩具项目。再加上企业版的商业化闭环，它在安全与 AI 两个高热板块的交汇处持续吸金吸星，8 月稳居趋势榜中段。

核心功能拆解

• 全流程攻击面覆盖：侦察与 OSINT、经 Caido 实现 HTTP 拦截、基于 Playwright 的自动化浏览器测试（XSS、CSRF、点击劫持）。
• 动态验证能力：可在 shell 执行命令、用 Python 沙箱编写自定义 exploit，把 SAST 与 DAST 结论落到实证。
• 漏洞清单横向极宽：IDOR 访问控制缺陷、SQL/NoSQL/SSTI 注入、SSRF、XXE、RCE、原型污染、业务逻辑缺陷、JWT 攻击、云配置错误与 API 安全问题。
• Graph of Agents 多智能体编排：专业化渗透 agent 共享发现成果，像红队一样链式组合多个弱点。
• strix view 本地查看器：实时展示 Agent 协作图谱、支持中途下发转向指令、浏览历史并生成报告，数据全程留在磁盘不上传。
• CI 原生友好：headless 模式加非零退出码即可把漏洞卡进流水线门禁。

架构与技术栈浅析

整套攻击动作在沙箱化的 Docker 容器内运行，技术底座组合了 LiteLLM（多模型路由）、Caido（流量代理）、Nuclei（模板化漏扫）、Playwright（浏览器自动化）与 Bubble Tea（终端界面）。可选通过 ~/.strix/mcp-servers.json 挂载 MCP 工具服务器，支持 stdio 与 HTTP 两种传输。模型侧由 LiteLLM 兼容 OpenAI、Claude Sonnet 4.6、Gemini 3 Pro Preview、Bedrock、Azure 及 Ollama/LMStudio 本地模型。

安装与环境要求

curl -sSL https://strix.ai/install | bash
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

前置条件只有两项：本机 Docker 正在运行、持有任意受支持的 LLM API Key。首次运行会自动拉取沙箱镜像，结果保存在 strix_runs/ 目录。

快速上手示例

# 黑盒评估
strix --target https://your-app.com

# CI 无头模式
strix -n --target https://your-app.com

# 带 OpenAPI 规范的灰盒测试
strix --target ./openapi.yaml --target https://api.your-app.com

# 使用账号凭据的认证测试
strix --target https://your-app.com --instruction "Perform authenticated testing using credentials: user:pass"

# 只扫 PR 变更差异
strix -n --target ./ --scan-mode quick --scope-mode diff --diff-base origin/main

进阶使用要点

• GitHub Actions 中建议设置 fetch-depth: 0，diff 解析失败时显式传 --diff-base。
• STRIX_REASONING_EFFORT="high" 可提高思考深度，换取更深的逻辑漏洞挖掘。
• 运行配置持久化于 ~/.strix/cli-config.json；搜索场景可用 Perplexity 模型增强情报。
• 支持 strix auth login chatgpt 用 ChatGPT 订阅登录而非 API Key 计费。
• npx skills add usestrix/strix 可安装九个 SKILL.md 技能供 Claude Code、Cursor、Codex 直接调用其方法论。

典型应用场景

• 发布前对 Web 应用做一轮黑盒体检：指定 URL 跑完即得带 CVSS 分级与 PoC 的报告。
• 接入 PR 流水线做差异门禁：新提交只扫改动面，发现漏洞则中断合并。
• 红队前期用 GoA 链式探索内网与业务逻辑，人工专注高危路径复核。
• 安全教学演示真实攻击链：viewer 图谱直观展示多 Agent 协作与漏洞串联过程。

同类生态位对比

传统阵营里 OWASP ZAP 与 Nuclei 是规则驱动的被动扫描，Burp 依赖人肉操作经验；新锐如 PentestGPT 或 HackingBuddyGPT 更偏研究原型。Strix 以"自主验证 PoC + 企业级报告 + CI 集成 + 商业版合规能力（SSO/SAML、SOC 2、PCI DSS、BYOK）"的组合拳占据产品化前沿。

资源导航

仓库主页见 github.com/usestrix/strix，许可证 Apache 2.0；安装脚本与文档在 strix.ai；MCP 配置模板为 ~/.strix/mcp-servers.json；技能包经由 npx skills add usestrix/strix 获取；企业版能力详见官网。README 特别强调：仅限对自有或已获书面授权的系统使用，测试需限定在约定范围内。