开源项目
vxcontrol/pentagi · Fully autonomous AI Agents system capable of performing complex penetration testing tasks
PentAGI 是一个基于 AI 的自动化安全测试平台，面向信息安全专业人员、研究人员和爱好者，用于执行渗透测试任务。系统采用多智能体（研究、开发、执行、编排）协作架构，运行在隔离的 Docker 沙箱中，内置 nmap、metasploit、sqlmap 等 20 多种专业安全工具，具备智能记忆系统与可选的 Neo4j 知识图谱集成、内置浏览器与多种外部搜索 API，支持 10 多种 LLM 提供商、REST/GraphQL API、PostgreSQL+pgvector 持久化存储以及 Grafana/Prometheus 监控。项目采用 MIT 许可，通过 Docker Compose 自托管部署。
展开详情收起详情：PentAGI：面向渗透测试的自主 AI Agent 系统⌄
★ 24409 · 可直接使用的工具
原文发布：未知收录：2026-09-15
综合合集
SnailSploit/Claude-Red · claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.
claude-red 是一个面向 Claude Skills 系统的进攻性安全技能库，包含 78 个按类别组织的 SKILL.md 文件，覆盖 SQL 注入、XSS、SSRF、AD 攻击、无线攻击、云安全、漏洞利用开发、模糊测试、免杀与红队行动等 23 个类别。每个技能通过对话触发按需加载，为 Claude 提供特定攻击面的专家级方法论、工具与升级路径，用于授权红队演练、漏洞赏金分诊、安全研究、CTF 准备与操作员培训。
展开详情收起详情：claude-red：为 Claude 注入红队进攻性安全方法论⌄
程序员程序员在进行授权安全测试或安全研究时，可将 claude-red 的 SKILL.md 技能文件加载到 Claude 中，获得针对 SQL 注入、XSS、SSRF、反序列化、请求走私、WAF 绕过等具体攻击面的专家级方法论、工具与升级路径，用于漏洞赏金分诊、CTF 准备和代码安全审查。
★ 4691 · 资料合集
原文发布：未知收录：2026-09-15
工具
comet-ml/opik · Debug, evaluate, and monitor your LLM applications, RAG systems, and agentic workflows with comprehensive tracing, automated evaluations, and production-ready dashboards.
Opik 是由 Comet 开发、Apache-2.0 许可的开源 LLM 可观测性与评测平台，覆盖 LLM 应用全生命周期：支持 LLM 调用与多步 Agent 追踪、对话记录、工具调用链路追踪；提供数据集、实验与 LLM-as-a-judge 指标（如幻觉检测、内容审核、RAG 评估）；包含 Prompt 管理与 Prompt Playground、Opik Agent Optimizer 提示词/Agent 优化、Opik Guardrails 安全实践、PyTest 集成的 CI/CD 评测，以及面向生产的监控仪表盘与在线评测规则。平台为框架无关，支持自带 SDK、OpenTelemetry 以及多种第三方框架集成，官方称设计上可承载每日 4000 万条以上 trace。仓库包含服务端、Web 应用、追踪、数据集、实验、评测、Prompt 管理、在线评测与 Agent 优化组件，可自托管，数据不离开自有环境。
展开详情收起详情：Opik：开源 LLM 可观测性与评测平台，用于 AI Agent 追踪和生产监控⌄
程序员在开发 LLM 应用或 AI Agent 时，使用 Opik 追踪 LLM 调用、多步 Agent 与工具调用链路，进行调试与排错；通过 PyTest 集成在每次提交时评测 LLM 流水线，并利用数据集、实验与 LLM-as-a-judge 指标（幻觉检测、内容审核、RAG 评估）自动化评测应用。
产品经理在管理 LLM 应用或 AI Agent 产品时，使用 Opik 的生产监控仪表盘查看反馈分数、trace 数量与 token 使用随时间的变化，并通过在线评测规则结合 LLM-as-a-judge 指标识别生产问题，辅助产品数据分析与迭代决策。
★ 22020 · 可直接使用的工具
原文发布：未知收录：2026-09-15