Ren(@Ryrenz):🛡️ 这个开源项目能派一队 AI 黑客上门帮你扒漏洞！ GitHub 揽获 2.6w stars，还冲进了 Trendshift 榜单。以前给自己的 App 做安全测试，要么花大价钱请人做渗透，要么靠静态扫描工具——后者动不动报一堆根本不存在的假漏洞，排查半天全是空。 Strix 换了个思路：它放出一群自主 AI agent，像真黑客一样把你的代码真的跑起来，动态找漏洞，还会自己写出能复现的 PoC 来验证，确认是真问题才报给你。它能接进 GitHub Actions，每次提 PR 自动扫一遍，有问题的代码进生产前就被拦下。部署也简单，pip install strix-agent 装上就能从命令行直接使用。 GitHub：

2026.06.29 03:30

🛡️ 这个开源项目能派一队 AI 黑客上门帮你扒漏洞！ GitHub 揽获 2.6w stars，还冲进了 Trendshift 榜单。以前给自己的 App 做安全测试，要么花大价钱请人做渗透，要么靠静态扫描工具——后者动不动报一堆根本不存在的假漏洞，排查半天全是空。 Strix 换了个思路：它放出一群自主 AI agent，像真黑客一样把你的代码真的跑起来，动态找漏洞，还会自己写出能复现的 PoC 来验证，确认是真问题才报给你。它能接进 GitHub Actions，每次提 PR 自动扫一遍，有问题的代码进生产前就被拦下。部署也简单，pip install strix-agent 装上就能从命令行直接使用。 GitHub：