138
59
Strix：开源AI安全测试框架
2025-11-10 15:43:01
0点赞
0收藏
0评论
01DeepCode：智能体编程平台DeepCode 由香港大学数据智能实验室开发，现在有 1 万 Star 了。它采用多智能体系统架构，能够理解复杂需求，如研究论文或自然语言描述，并通过智能体协作自动生成高质量的、可运行的代码。
除了学术论文中提取算法并实现。还支持 Text2Web 功能可以将文本描述转化为完整前端代码。Text2Backend 功能可以根据简单输入生成高效后端代码。项目在 OpenAI 的 PaperBench 基准测试中表现优异，甚至超越了人类专家和商业代码代理。开源地址：https://github.com/HKUDS/DeepCode
02Strix：开源 AI 黑客这个开源项目其实是一个安全测试框架，使用 AI 智能体像真实黑客一样动态分析应用漏洞。Strix 的特色是会实际运行要测试的代码，像是模拟真实黑客行为来攻击网站，最后发现安全漏洞。
这个开源项目项目内置多种工具模块，例如 HTTP 代理用于请求操纵、浏览器自动化测试 XSS/CSRF、Python 运行时用于自定义漏洞开发。它不仅识别潜在漏洞，还会尝试利用 SQL 注入或权限提升，确保问题真实存在。所有操作在隔离的 Docker 环境中进行，保证测试安全性。
开源地址：https://github.com/usestrix/strix
03LocalAI：自己电脑上用 AILocalAI 这个开源项目看名字就能猜出来。让你能在个人电脑或自己的服务器低成本运行 AI 模型。现在快 4 万星星了。可扩展性很强，你可以通过配置文件自定义模型，支持文字生成模型、音频、视频、图像、语音克隆等模型，而且还支持 WebUI ，很方便管理你的本地模型。
它实现了与 OpenAI、Anthropic 等商业 API 兼容的 REST 接口，意味着现有应用只需修改 API 端点即可无缝切换。
开源地址：https://github.com/mudler/LocalAI
