open-kritt
开源、自托管的 AI 安全与漏洞研究平台,将漏洞研究拆解为多个小任务并由多个 AI 代理并行执行,输出去重、排序、可验证的发现(finding),支持自带模型访问。
时间轴 (近 90 天)
open-kritt 是一个开源、自托管的 AI 安全与漏洞研究平台,采用 JavaScript 编写。
open-kritt 的核心理念是将漏洞研究拆解为多个小任务,由多个 AI 代理并行执行,再合并为去重、排序、可验证的发现,而非依赖单条巨型提示词。
open-kritt 被描述为 Kritt 团队内部工具链的开源提炼版本。
open-kritt 支持构建工作流、执行扫描、验证发现、导出扫描结果、结果排序以及自带模型访问等核心功能。
open-kritt 扫描支持 Codex、Claude Code 或 Grok Build,模型访问可通过 Codex 登录或通过 OpenAI、Anthropic、DeepSeek、OpenRouter 或 xAI 接入。
open-kritt 的前置条件为 Git、Docker(含 Docker Compose)和 Node.js 20 或更新版本。
open-kritt 默认没有应用层认证,默认端口绑定在 127.0.0.1,整套服务应保持私有,不要对外暴露。
./kritt-headless 不会在终端显示漏洞发现的具体内容,只显示扫描状态、阶段和失败原因。
open-kritt 采用 AGPL-3.0 许可证。
全部知识事实 (9)
open-kritt 是一个开源、自托管的 AI 安全与漏洞研究平台,采用 JavaScript 编写。
50%待验证open-kritt 的核心理念是将漏洞研究拆解为多个小任务,由多个 AI 代理并行执行,再合并为去重、排序、可验证的发现,而非依赖单条巨型提示词。
50%待验证open-kritt 被描述为 Kritt 团队内部工具链的开源提炼版本。
50%待验证open-kritt 支持构建工作流、执行扫描、验证发现、导出扫描结果、结果排序以及自带模型访问等核心功能。
50%待验证open-kritt 扫描支持 Codex、Claude Code 或 Grok Build,模型访问可通过 Codex 登录或通过 OpenAI、Anthropic、DeepSeek、OpenRouter 或 xAI 接入。
50%待验证open-kritt 的前置条件为 Git、Docker(含 Docker Compose)和 Node.js 20 或更新版本。
50%待验证open-kritt 默认没有应用层认证,默认端口绑定在 127.0.0.1,整套服务应保持私有,不要对外暴露。
50%待验证./kritt-headless 不会在终端显示漏洞发现的具体内容,只显示扫描状态、阶段和失败原因。
50%待验证open-kritt 采用 AGPL-3.0 许可证。
50%