[控场AI]
产品open-kritt-cn / open-kritt 中文版

open-kritt

开源、自托管的 AI 安全与漏洞研究平台,将漏洞研究拆解为多个小任务并由多个 AI 代理并行执行,输出去重、排序、可验证的发现(finding),支持自带模型访问。

时间轴 (近 90 天)

10月14日

open-kritt 是一个开源、自托管的 AI 安全与漏洞研究平台,采用 JavaScript 编写。

待验证50%
10月14日

open-kritt 的核心理念是将漏洞研究拆解为多个小任务,由多个 AI 代理并行执行,再合并为去重、排序、可验证的发现,而非依赖单条巨型提示词。

待验证50%
10月14日

open-kritt 被描述为 Kritt 团队内部工具链的开源提炼版本。

待验证50%
10月14日

open-kritt 支持构建工作流、执行扫描、验证发现、导出扫描结果、结果排序以及自带模型访问等核心功能。

待验证50%
10月14日

open-kritt 扫描支持 Codex、Claude Code 或 Grok Build,模型访问可通过 Codex 登录或通过 OpenAI、Anthropic、DeepSeek、OpenRouter 或 xAI 接入。

待验证50%
10月14日

open-kritt 的前置条件为 Git、Docker(含 Docker Compose)和 Node.js 20 或更新版本。

待验证50%
10月14日

open-kritt 默认没有应用层认证,默认端口绑定在 127.0.0.1,整套服务应保持私有,不要对外暴露。

待验证50%
10月14日

./kritt-headless 不会在终端显示漏洞发现的具体内容,只显示扫描状态、阶段和失败原因。

待验证50%
10月14日

open-kritt 采用 AGPL-3.0 许可证。

待验证50%

全部知识事实 (9)

来源文章