LukeW 用自研安全模型训练代码改出漏洞扫描 agent 并开源
LukeW · x · 2026-11-04
LukeW(发布的截图展示了其可运行的 Specialist 配置)宣布基于团队近期构建的网络安全模型的训练代码进行改造，做出了一个漏洞扫描 agent，尤其擅长识别真实可利用的安全问题，现已随 Intent 平台开源。
Intent 定位为面向开发者的「大规模 agent 协调」工具：用户在 intent 层面下达指令(如 Audit Test Suite、Fix Flaky Test、Add Stripe Webhook 等)，由 Assistant、Developer、Implementor、PR Reviewer、Verifier、Vulnerability Scanner 等多个 Specialist agent 分工执行。截图还展示了 Vulnerability Scanner 的提示词骨架：先定位入口点(HTTP handler、CLI、网络监听等)，再映射信任边界，最后查找 SQL、shell 命令、文件系统访问、crypto 等敏感操作，只报告能给出具体 exploit 链的发现。
「编程与Agent」频道最新
- Plane AI 实测 165 问全对:中位响应 18 秒、单次成本 0.1 美元 — JosephJacks_ · 2026-11-04
- SurrealDB 4 发布：主打 Agent 记忆，推出 Cloudflare 无服务器版 Earth — ritakozlov · 2026-11-04
- Karpathy「vibe coding」原帖被赞理应拿下「时间考验奖」 — MillionInt · 2026-11-04
- OpenAI SDK 推出官方 WebSocket 助手，工具调用延迟显著下降 — craigsdennis · 2026-11-04
- Pydantic AI 新增 ConversationStore:多标签页并发保存对话不再互相覆盖 — samuelcolvin · 2026-11-04
- PhilSchmid 为 Gemini API 出 CLI Skill，Agent 一行命令调用图像/TTS/视频 — _philschmid · 2026-11-04