Trae Code
字节跳动Trae平台推出的AI自动编程工具,采用积分制Token计费系统,支持多模型接入与手动模型选择,面向开发者提供AI辅助编码能力
时间轴 (近 90 天)
一位B站UP主使用Trae Code完成一个发布工具的需求,一天内消耗了500多积分,相当于其免费签到5天的总量
Trae的积分本质上是Token,积分消耗取决于Token量
Trae工具默认采用auto自动选择模型,但其选择规则不透明,用户无法掌控实际调用了哪个模型
Trae手动可选的模型列表中,最便宜的单价约0.06,最贵的约0.20,差距超过三倍
在RCE靶场实测中,AI成功获取系统版本号与容器信息、PHP版本号以及三条含MD5加密密码的数据库记录
Trae Code 新注册用户可获赠约4000积分
Trae Code 可结合 Trae1、Claude 等多个模型并行工作以提升漏洞覆盖率
完整跑一个中等规模的资产测试大约消耗100积分,小型目标只需十几到几十积分
Trae Code 通过导入自定义渗透测试 Skill 包(技能包)实现自动化渗透测试工作流
在SQL注入实测中,AI在不使用sqlmap等自动化工具的情况下成功输出数据库名、表名及数据库版本号,并识别注入类型为GET型,消耗约57积分
全部知识事实 (6)
Trae的积分本质上是Token,积分消耗取决于Token量
50%待验证Trae工具默认采用auto自动选择模型,但其选择规则不透明,用户无法掌控实际调用了哪个模型
50%待验证Trae Code 通过导入自定义渗透测试 Skill 包(技能包)实现自动化渗透测试工作流
50%待验证Trae Code 可结合 Trae1、Claude 等多个模型并行工作以提升漏洞覆盖率
50%待验证在SQL注入实测中,AI在不使用sqlmap等自动化工具的情况下成功输出数据库名、表名及数据库版本号,并识别注入类型为GET型,消耗约57积分
50%待验证在RCE靶场实测中,AI成功获取系统版本号与容器信息、PHP版本号以及三条含MD5加密密码的数据库记录
50%