开发者推 Sandchest:用「越狱模型」给你的代码库当驻队黑客

JosephJacks_ · x · 2026-11-04

Cap 作者 richiemcilroy 发布新产品 Sandchest，定位是「给团队加一个黑客」：它在你的 GitHub 仓库上运行 abliterated（去除安全限制的）开源模型——攻击者正在用的同一类模型——主动扫描代码漏洞。

工作流程：安装 GitHub App 并选择仓库 → 免费映射仓库（路由、鉴权检查、数据存储）→ 免费深度扫描整个代码库 → 发现以 PR 评论形式落在具体代码行。每个发现包含：逐步攻击路径（精确到文件和行）、可运行的 PoC、修复需保证与不可破坏的内容、以及一段可直接交给编码 agent 的修复 prompt 和回归测试。首次深度扫描免费，之后按 credit 计费。作者称已在多个项目里找到真实漏洞。