想给项目做一次安全扫描，使用商业工具收费很贵，再者把代码传到云端，不太放心。 OpenHack 是个开源的 Agentic 安全扫描工具，扫描全程只用开源模型，源码本地处理。 工具有侦察、狩猎、验证、复核四道流程，找到的每个漏洞都会给出严重程度、位置、代码片段和修复建议。 GitHub： 还带沙箱和浏览器复核模式，真的会在 Docker 容器里发起攻击验证漏洞是否能被利用。 适合想自查项目安全又不想把代码交出去的开发者，命令行装上就能跑。