[开源] OiiOii 盒饭不够用?可以试试 openOii— 多 Agent 协作的 AI 漫剧生成平台
前段时间 OiiOii 收费了,签到的盒饭根本不够用。手中的智谱编码包还有佬的 Flow2api 也没地方用,正好想试试 Claude Agent SDK 写一个类似 OiiOii 的 Agent,于是花了几天搓了一个小玩具 openOii
有什么问题可以提 issue 或者直接帖子回复我,我看到了就会及时修复,欢迎 star 和 pr
xiaohack博客专注前沿科技动态与实用技术干货分享,涵盖 AI 代理、大模型应用、编程工具、文档解析、SEO 实战、自动化部署等内容,提供开源项目教程、科技资讯日报、工具使用指南,助力开发者、AI 爱好者获取前沿技术与实战经验。
前段时间 OiiOii 收费了,签到的盒饭根本不够用。手中的智谱编码包还有佬的 Flow2api 也没地方用,正好想试试 Claude Agent SDK 写一个类似 OiiOii 的 Agent,于是花了几天搓了一个小玩具 openOii
有什么问题可以提 issue 或者直接帖子回复我,我看到了就会及时修复,欢迎 star 和 pr
摘要:大模型技术的成熟与落地推动智能体从单任务自动化工具升级为全链路数字化协同主体,其凭借自然语言理解、任务自主拆解、跨系统联动核心能力,重构企业内外部协同逻辑,破解传统数字化协同中的信息偏差、响应延迟、流程内耗等痛点。本文系统剖析大模型为智能体赋予的技术能力升级,拆解智能体在企业核心协同场景的应用价值,梳理技术落地的核心挑战,并从技术、流程、安全、组织四大维度提供可落地实施策略,补充行业高频 QA 问答模块覆盖用户核心诉求,为企业把握大模型与智能体融合趋势、构建高效数字化协同体系提供专业参考。 关键词:大模型;智能体;企业数字化协同;跨部门协同;AI 落地;数字化转型;多智能体协作 大模型是智能体实现智能化协同的核心技术底座,与传统规则化智能体的结合,彻底突破了传统自动化工具的能力边界,实现从“被动执行指令”到“主动理解意图、自主规划执行”的本质升级。 传统智能体仅能完成预设规则内的单一自动化任务,对非标准化指令理解能力弱,无法实现跨系统、跨场景联动;而大模型凭借海量数据训练形成的自然语言理解(NLU)、逻辑推理、知识生成能力,为智能体赋予三大核心升级:一是精准解读自然语言需求,捕捉显性要求与隐性协作意图,无需标准化指令;二是自主拆解复杂任务,规划最优执行路径;三是跨系统无缝联动,打通企业 CRM、OA、财务等系统的数据与流程,无需人工介入系统切换。 大模型与智能体深度融合,形成“大模型做决策 + 智能体做执行”的协同模式,让智能体成为企业数字化协同的“超级枢纽”,实现从员工单一需求响应到企业全链路业务协同的技术突破,这也是其成为企业数字化协同新引擎的核心逻辑。 跨部门协同是企业数字化转型的核心痛点,传统模式依赖会议、周报同步信息,存在响应延迟、信息偏差、责任模糊等问题,导致项目推进效率低下。 大模型赋能的智能体以“全流程协同枢纽”为定位,实现跨部门协同的智能化与实时化:接入企业项目管理系统,实时同步各部门工作进度;当某部门提交成果或反馈问题时,智能体解读核心信息并自动推送给关联部门,明确协作要求与时间节点;针对研发、生产、市场、销售全链条项目,自主规划协同路径、动态调整工作安排,若出现产能不足、供应链延迟等突发情况,立即触发预警并联动相关部门生成解决方案。 例如新品研发项目中,研发部门完成迭代方案后,智能体可自动提取核心参数同步生产部门核实产能,向市场部门推送卖点与推广节点建议,向销售部门同步上市计划,全程无需人工转达,将跨部门协同响应周期缩短 80% 以上。 企业单一业务落地涉及多环节、多岗位协作,传统模式下各环节衔接依赖人工,易出现流程断层、执行偏差。大模型驱动的智能体可实现业务全流程智能化协同闭环,覆盖需求发起、任务分配、执行落地到结果反馈全链路。 以华东地区美妆品类 618 推广活动为例,市场人员仅需输入“策划活动实现销售额环比提升 30%”,智能体即可完成需求拆解:对接销售系统提取历史数据、联动供应链核实库存、制定推广方案、分配设计部门制作物料、协调运营部门线上投放、同步销售部门线下承接;活动执行中实时监控数据,动态调整推广策略;活动结束后自动整合数据生成分析报告,同步管理层与执行部门。 该模式让智能体承担任务规划、跨岗协调、数据监控、策略优化核心工作,将业务从需求到落地的周期压缩 60% 以上,大幅降低人工执行偏差率。 企业对外服务的协同效果直接影响客户体验与商业合作效率,传统模式下一线服务人员因专业能力限制,常需转接后端人员,导致客户等待时间过长、体验不佳。 大模型赋能的智能体实现“前端接待 + 后端支撑”无缝协同:前端智能体精准解读客户需求,标准化问题直接解答;复杂技术问题、定制化商务需求,自动提取核心信息同步后端部门,快速获取解决方案后反馈前端,由服务人员结合个性化需求优化回复;同时将解决案例录入企业知识库,通过大模型持续优化,提升后续服务响应效率。 在 ToB 企业技术服务场景中,该模式可将客户问题解决效率提升 70% 以上,客户满意度提升 60%,减轻前后端部门重复沟通压力。 智能体实现协同的核心前提是接入企业核心数据,包括 CRM 客户数据、财务资金数据、供应链商业数据等,部分数据涉及商业机密与用户隐私。若采用公有云部署模式,数据将脱离企业管控边界,存在泄露、滥用风险;多智能体协同中数据流转路径复杂,缺乏完善权限管控易出现越权访问、数据篡改,违反《数据安全法》《个人信息保护法》,给企业带来法律与经济损失。 不同企业数字化建设水平差异大,部分仍使用老旧系统,部分搭建了多元化系统矩阵,各系统数据格式、接口标准不统一,导致智能体难以深度对接与适配。同时各行业、企业的业务逻辑、专属术语差异显著,通用大模型与智能体无法精准理解个性化需求,易出现解读偏差、执行错误,未进行定制化训练则难以与企业业务深度融合,无法发挥协同价值。 大模型的“幻觉”问题是核心技术痛点,即对企业需求理解不充分时,会生成虚假、错误信息与决策,进而导致智能体执行偏差。如数据统计场景中,大模型对统计口径理解偏差将导致智能体提取错误数据、生成错误报告;跨部门任务分配中,对职责边界判断失误将导致任务分配错误。且智能体执行复杂任务时,单一子任务偏差会引发“蝴蝶效应”,人工排查与修正难度大。 部分员工对大模型、智能体存在认知偏差,认为其会替代自身工作,产生抵触情绪;同时现有员工缺乏与智能体协同的能力,无法精准表达需求、有效复核执行结果,导致智能体价值无法充分发挥。此外,企业内部缺乏专业的 AI 运营与维护人员,无法对大模型与智能体进行日常调试、更新优化,限制了智能体的深度落地。 企业落地需坚持“私有化部署为主、公有云服务为辅”原则:核心数据协同场景采用私有化部署,确保数据存储在企业自有服务器,实现全链路管控;非核心标准化场景可调用公有云大模型 API,降低投入成本。基于企业业务逻辑、专属术语、流程规范,对通用大模型进行微调与定制化训练,让其精准理解个性化需求;开发专属接口适配层,实现智能体与 OA、CRM、财务等系统的无缝对接,打破数据与流程壁垒。 结合企业业务特点,明确智能体的协同边界与执行权限:数据统计、信息同步、标准化客服等低价值、重复性工作,由智能体全程自主执行;财务审批、核心业务决策、重要商务谈判等高价值、高风险工作,建立“智能体执行 + 人工复核”机制,智能体仅负责信息整理、方案生成,最终决策与执行由人工完成。制定智能体协同标准化流程,明确各部门、岗位的协同职责与要求,规范任务发起、执行、反馈流程,确保协同工作有序开展。 构建全链路数据安全管控体系:建立精细化权限管控机制,按岗位、职责分配智能体操作与数据访问权限,遵循“最小权限原则”;对数据提取、传输、存储、分析全环节进行加密处理,防止数据泄露、篡改;搭建实时监控与审计系统,对智能体操作行为、数据访问记录、执行结果全程监控,异常行为立即触发预警并停止执行,所有操作记录留存可追溯、可问责。 通过多层级、多维度培训,提升员工对大模型、智能体的认知与接受度,明确其核心价值是释放人力而非替代工作,引导员工主动拥抱变革;开展针对性技能培训,提升员工精准表达需求、复核执行结果、与智能体协同工作的能力,快速适配新工作模式。搭建专业的 AI 技术运营与维护团队,成员涵盖 AI 算法工程师、大数据工程师、企业业务专家,负责大模型与智能体的日常调试、更新优化,解决执行中的技术问题,结合企业业务发展持续迭代智能体协同能力。 遵循“先易后难、从单点场景到全流程覆盖”的渐进式路径,规避技术与管理风险:首先选择数字化基础好、需求标准化程度高的场景试点,如行政信息同步、人力资源考勤统计、标准化客服接待,快速验证价值、积累经验;试点成功后,逐步推广至跨部门协同、业务流程协同等复杂场景;最终实现全流程协同深度落地,推动多智能体协同网络构建,实现不同功能智能体的联动协作。 企业数字化协同将从单智能体执行向多智能体协作网络发展,企业将按业务需求部署数据处理、沟通协调、风险预警、决策支持等不同功能的智能体,各智能体通过大模型实现信息共享、任务协同、能力互补,形成智能化协同网络。如企业战略规划中,数据处理智能体提取内外部数据,风险预警智能体分析市场与行业风险,决策支持智能体生成规划方案,沟通协调智能体同步各部门并收集反馈,多智能体协同的效率与精准度远超人工。 技术的持续迭代将推动企业协同向“人机共生、优势互补”模式发展:智能体承担所有重复性、标准化、低价值协同工作,员工从繁琐日常中解脱,聚焦创意策划、战略决策、客户关系维护等高价值、非标准化工作。同时,智能体将成为员工的“个性化智能助手”,根据员工工作习惯、能力特点提供定制化工作建议与协同支持,实现人机协同的精准化与个性化,提升企业整体效率与创新能力。 随着技术成熟,智能体的协同边界将从企业内部延伸至企业与企业之间,实现产业链、供应链的跨企业智能体协同。如制造企业智能体与上游原材料供应商、下游经销商智能体实时联动,生产计划、产能库存、销售数据自动同步,实现全产业链智能化协同,提升整体运行效率。 未来大模型与智能体研发将向普惠化发展,头部科技企业将推出更多标准化、低代码、零代码的开发与部署平台,企业无需专业 AI 研发能力,通过简单拖拽、配置即可搭建适配自身业务的智能体,大幅降低技术与资金门槛。同时大模型“幻觉”问题将得到有效解决,智能体执行精度与可靠性持续提升,为大模型与智能体在中小企业数字化协同中的广泛落地奠定基础。 适合。中小微企业无需自建大模型,可通过调用第三方大模型 API(如 GPT-4o、文心一言 4.0)或使用低代码/零代码智能体平台(如 Coze),低成本接入智能体能力。建议优先选择标准化协同场景(如行政信息同步、标准化客服)试点,验证价值后再逐步推广,无需投入大量技术与人力成本,反而能快速解决中小微企业跨部门协同效率低、人力不足的核心痛点。 不需要。协同智能体可适配企业现有数字化基础,支持“渐进式融合”:即使企业仅部分系统完成数字化,也可先让智能体对接现有数字化系统(如 CRM、OA),在已有数字化环节实现协同优化;未数字化的环节可通过智能体的自然语言交互、轻量化表单等功能,实现半自动化协同,后续再逐步推进全流程数字化改造,降低落地门槛。 核心判断标准有 3 点:1. 场景是否存在重复性工作(如固定格式的报表生成、标准化信息同步);2. 是否存在跨岗位/跨部门的高频沟通对接;3. 需求是否具备可明确描述的目标(如“缩短数据统计时间”“提升客户响应效率”)。满足以上任意 2 点的场景(如跨部门项目协同、客服前后端对接、业务数据汇总),引入智能体后提升效果更显著。 核心区别在于“被动响应”与“主动协同”:传统 OA 系统需人工发起流程、手动选择对接对象,仅能完成预设流程的流转记录;协同智能体可主动理解需求、自主拆解任务、自动联动跨系统与跨部门资源,无需人工干预即可推进协同落地,还能通过大模型分析数据并优化协同策略,具备更强的智能化与自主性,覆盖 OA 系统无法触达的非标准化协同场景。 不会完全替代,而是实现“能力升级与分工重构”。智能体仅替代重复性、标准化的协同工作(如信息同步、数据录入、简单报表生成);员工将聚焦高价值工作,如需求定义、协同策略规划、核心决策、复杂问题协调等,从“繁琐执行”转向“战略把控”,同时需要掌握与智能体协同的基础能力(如精准表达需求、复核执行结果),提升自身不可替代性。 大模型与智能体的深度融合,正重构企业数字化协同的底层逻辑,从技术层面打破传统协同的信息、流程、数据壁垒,为企业提供更高效、智能、低成本的协同解决方案,成为企业数字化转型深水区的核心新引擎。 大模型驱动的智能体落地,并非简单的技术叠加,而是企业技术、流程、组织、人员的全方位变革。企业需正视数据安全、技术适配、执行偏差等挑战,通过科学的技术选型、完善的流程规范、严密的安全体系、系统的人员培训,实现智能体的渐进式落地与深度融合。 未来,多智能体协作网络、跨企业智能体协同将成为主流趋势,人机共生的协同模式将彻底释放企业人力价值与创新能力。对于企业而言,主动拥抱这一技术变革,构建适配自身业务的智能化协同体系,将成为提升核心竞争力、实现高质量发展的关键所在。 [1] 斯坦福大学. AI 指数报告 2026[R]. 斯坦福大学人类与人工智能研究院,2026. [2] 中国人工智能产业发展联盟. 大模型与智能体融合应用白皮书 2026[R]. 2026. [3] 麦肯锡咨询. 企业数字化协同转型趋势与实践指南 2026[R]. 麦肯锡全球研究院,2026. [4] 腾讯云 AI 研究院. 大模型私有化部署与企业应用实践 2026[R]. 2026. [5] 字节跳动 AI 实验室. Coze 智能体平台企业协同场景应用指南 2026[R]. 2026. [6] 德勤咨询. 企业 AI 技术落地的风险管控与实施策略 2026[R]. 2026.一、大模型与智能体的融合:重构企业协同的技术底层
二、大模型驱动智能体在企业数字化协同的核心应用场景
2.1 企业内部跨部门协同:打破信息壁垒,实现全流程实时联动
2.2 企业业务全流程协同:从需求到落地的智能化闭环
2.3 企业对外服务协同:前端接待与后端支撑的无缝衔接
三、大模型驱动智能体落地企业数字化协同的核心挑战
3.1 数据安全与隐私保护风险
3.2 跨系统适配与业务融合难度
3.3 大模型“幻觉”与智能体执行偏差问题
3.4 企业人员的技术接受度与能力适配问题
四、大模型驱动智能体落地企业数字化协同的实施策略
4.1 技术选型:私有化部署为主,定制化训练适配
4.2 流程规范:明确协同边界,建立人工复核机制
4.3 安全体系:全链路管控,实现实时监控与审计
4.4 组织建设:强化人员培训,搭建专业 AI 运营团队
4.5 落地路径:从单点试点到全流程覆盖,渐进式推广
五、大模型与智能体融合的未来发展趋势
5.1 单智能体向多智能体协作网络升级
5.2 智能体向“人机共生”的协同模式演进
5.3 跨企业智能体协同成为行业新方向
5.4 技术门槛持续降低,普惠化趋势凸显
六、行业高频 QA 问答
6.1 大模型驱动的智能体,适合中小微企业落地吗?
6.2 企业落地协同智能体,需要先完成全流程数字化改造吗?
6.3 如何判断企业的协同场景是否适合引入智能体?
6.4 协同智能体与传统 OA 系统的区别是什么?
6.5 企业落地协同智能体后,员工的工作会被替代吗?
七、结论
八、参考文献
本文为普通人设计了从认知到应用、无代码到有代码、单一到复杂的智能体渐进式学习路径,分 8 个核心板块明确各阶段学习目标、实操方法、工具资源与避坑要点,同时通过高频 QA 解答零基础适配、学习时间投入、场景化学习重点等关键疑问,搭配可直接落地的 12 周学习计划,让不同基础、不同学习场景的学习者都能以 “先实践后理论” 为核心,从搭建简单智能体逐步进阶到开发落地化、甚至商业化的智能体系统,核心学习逻辑为以真实问题驱动实践,按需补充理论知识,快速积累可落地的智能体开发能力。 普通人学习智能体,应遵循 “从认知到应用、从无代码到有代码、从单一到复杂” 的渐进路径,先明确概念与应用场景,再通过零代码平台快速上手,逐步掌握核心技术并进阶实战,最终形成可落地的能力与作品。以下是分阶段的详细指南: 误区:一上来就啃底层算法(如深度学习、强化学习数学推导)。 误区:忽视提示词工程,过度依赖模型能力。 建议:提示词是智能体的 “灵魂”,花时间优化指令,比盲目换模型更有效。 误区:追求 “大而全”,忽略落地场景。 建议:从解决小问题(如 “每日邮件总结”)入手,逐步扩展功能,避免半途而废。 A:完全可以。目前主流的零代码平台(如扣子、CrewAI)已实现可视化拖拽操作,无需编写代码就能搭建简单智能体。建议先从这类平台入手,完成 “个人助理”“知识库问答” 等基础项目,积累实战经验后,再根据需求决定是否学习编程进阶。学习的核心是 “解决问题”,而非必须掌握编程技能。 A:无需一开始就深入学习复杂数学和深度学习。入门阶段(零代码 + 基础 API 调用)几乎不需要数学知识;代码进阶阶段,掌握基础的线性代数、概率论即可理解核心逻辑;只有向 “算法优化”“模型微调” 方向进阶时,才需要深入学习深度学习、强化学习的数学推导。普通人优先聚焦 “应用落地”,数学知识按需补充即可。 A:需结合场景精准定位:① 办公场景:重点学零代码平台、提示词工程、办公软件插件集成,目标是实现日程管理、文档总结等自动化需求;② 科研场景:侧重文献检索、数据处理、多智能体协作工具(如 AutoGen),提升科研效率;③ 创业 / 商业化场景:除技术能力外,需额外关注垂直领域需求调研、数据安全合规、产品部署与迭代,优先开发能解决行业痛点的落地产品。 A:按文中渐进路径,每周投入 5-8 小时,2-4 周就能做出第一个零代码智能体(如个人日程助手);4-8 周可完成基础代码开发,做出 API 调用型工具;12 周左右能开发复杂多智能体系统。关键是 “持续实战”,避免只学理论不落地,哪怕每周只完成一个小功能,也能逐步积累成果。 A:免费资源完全能满足入门到进阶需求。免费资源包括:零代码平台的官方文档(扣子、CrewAI 文档)、GitHub 开源项目(LangChain、AutoGen)、吴恩达等学者的免费课程、知乎 / B 站的入门教程。仅当需要 “系统化课程指导”“专属答疑服务” 或 “企业级工具部署” 时,才考虑付费,新手不建议盲目购买高价课程。 A:核心原则是贴合自身需求与现有资源。如果是职场人,优先从办公自动化切入,解决自己的日常工作痛点(如报表制作、信息汇总);如果是学生 / 科研人员,从文献分析、论文写作等科研辅助方向入手;如果想往开发方向发展,从 Python+LangChain 基础 API 调用开始;如果只是兴趣尝试,直接用零代码平台搭建趣味小工具(如智能问答、任务提醒)即可,切入点越贴近自身生活,越容易坚持并获得成就感。 A:多智能体协作并非入门必学,单智能体的应用场景依然非常广泛。单智能体能很好地解决单一、标准化的自动化需求,比如个人日程管理、单文档问答、简单数据处理等,这类需求在日常办公、个人使用中占比极高,掌握单智能体开发已能满足大部分普通人的需求。多智能体协作主要用于解决复杂、多步骤、跨领域的任务(如项目管理、行业报告撰写),适合有进阶开发需求或特定场景(如科研、企业级应用)的学习者,可在单智能体掌握扎实后再学习。 普通人学习智能体的关键在于先实践后理论,通过解决真实问题驱动学习,逐步建立技术栈与作品集。建议从最贴近自身需求的场景(如办公自动化)开始,快速获得成就感,再向更复杂的方向进阶。摘要
一、认知筑基(1-2 周):先懂 “是什么” 再动手
1. 核心概念理解
2. 资源推荐
二、零代码实践(2-4 周):快速做出第一个智能体
1. 平台选择(从易到难)
平台 特点 适合场景 推荐指数 扣子(Coze) 国内主流,可视化流程,插件丰富 办公助手、知识库问答 ★★★★★ CrewAI 无代码搭建多智能体,协作流程简单 团队任务分工、项目管理 ★★★★☆ LangGraph 社区活跃,灵活度高,支持复杂工作流 进阶开发、自定义逻辑 ★★★★☆ Dify 开源低代码,支持本地部署 企业级应用、数据隐私需求 ★★★☆☆ 2. 实战项目(从简到繁)
3. 核心技能
三、代码入门(4-8 周):从调用 API 到自定义开发
1. 技术栈准备
2. 实战项目(代码驱动)
3. 避坑指南
四、进阶深化(8-12 周):掌握核心技术与多智能体协作
1. 核心技术突破
2. 多智能体系统实战
3. 资源推荐
五、工程化与落地(12 周 +):从原型到产品
1. 工程能力建设
2. 商业化方向
六、常见误区与避坑建议
建议:先通过零代码平台做出可用产品,再按需补数学与算法知识。七、QA 问答:解决学习中的高频疑问
Q1:零基础、不懂编程,能学会智能体吗?
Q2:学习智能体需要掌握哪些数学知识?必须深入学深度学习吗?
Q3:不同学习场景(办公 / 科研 / 创业),学习重点有什么区别?
Q4:学习智能体需要投入多少时间?多久能做出可用的作品?
Q5:免费资源足够学习吗?需要付费购买课程或工具吗?
Q6:如何选择适合自己的智能体学习切入点?
Q7:多智能体协作是必学的吗?单智能体的应用场景多吗?
八、每周学习计划(示例)
周次 核心任务 工具 / 资源 输出成果 1 概念学习 + 扣子平台入门 扣子文档、吴恩达课程 理解智能体核心逻辑 2 搭建个人日程助手 扣子 + 日历插件 可自动管理日程的智能体 3-4 学习 Python+API 调用 《Python 入门》+OpenAI API 文档分析工具(代码版) 5-6 多智能体协作实战 CrewAI+LangGraph 团队任务管理系统 7-8 强化学习小项目 OpenAI Gym+PyTorch CartPole 平衡智能体 9-12 复杂系统开发 + 部署 Docker + 阿里云 企业级知识库智能体
让代码漏洞挖掘像呼吸一样简单,小白也能当黑客挖洞


*首页快速进入 Multi-Agent 深度审计*
? 审计流日志![]() 实时查看 Agent 思考与执行过程 |
?️ 智能仪表盘![]() 一眼掌握项目安全态势 |
⚡ 即时分析![]() 粘贴代码 / 上传文件,秒出结果 |
?️ 项目管理![]() GitHub/GitLab 导入,多项目协同管理 |
*一键导出 PDF / Markdown / JSON*(图中为快速模式,非Agent模式报告)
? [查看Agent审计完整报告示例](https://lintsinghua.github.io/)
DeepAudit 是一个基于 Multi-Agent 协作架构的下一代代码安全审计平台。它不仅仅是一个静态扫描工具,而是模拟安全专家的思维模式,通过多个智能体(Orchestrator, Recon, Analysis, Verification)的自主协作,实现对代码的深度理解、漏洞挖掘和 自动化沙箱 PoC 验证。
我们致力于解决传统 SAST 工具的三大痛点:
用户只需导入项目,DeepAudit 便全自动开始工作:识别技术栈 → 分析潜在风险 → 生成脚本 → 沙箱验证 → 生成报告,最终输出一份专业审计报告。
核心理念: 让 AI 像黑客一样攻击,像专家一样防御。
DeepAudit 采用微服务架构,核心由 Multi-Agent 引擎驱动。
| 步骤 | 阶段 | 负责 Agent | 主要动作 |
|---|---|---|---|
| 1 | 策略规划 | Orchestrator | 接收审计任务,分析项目类型,制定审计计划,下发任务给子 Agent |
| 2 | 信息收集 | Recon Agent | 扫描项目结构,识别框架/库/API,提取攻击面(Entry Points) |
| 3 | 漏洞挖掘 | Analysis Agent | 结合 RAG 知识库与 AST 分析,深度审查代码,发现潜在漏洞 |
| 4 | PoC 验证 | Verification Agent | (关键) 编写 PoC 脚本,在 Docker 沙箱中执行。如失败则自我修正重试 |
| 5 | 报告生成 | Orchestrator | 汇总所有发现,剔除被验证为误报的漏洞,生成最终报告 |
DeepAudit/
├── backend/ # Python FastAPI 后端
│ ├── app/
│ │ ├── agents/ # Multi-Agent 核心逻辑
│ │ │ ├── orchestrator.py # 总指挥:任务编排
│ │ │ ├── recon.py # 侦察兵:资产识别
│ │ │ ├── analysis.py # 分析师:漏洞挖掘
│ │ │ └── verification.py # 验证者:沙箱 PoC
│ │ ├── core/ # 核心配置与沙箱接口
│ │ ├── models/ # 数据库模型
│ │ └── services/ # RAG, LLM 服务封装
│ └── tests/ # 单元测试
├── frontend/ # React + TypeScript 前端
│ ├── src/
│ │ ├── components/ # UI 组件库
│ │ ├── pages/ # 页面路由
│ │ └── stores/ # Zustand 状态管理
├── docker/ # Docker 部署配置
│ ├── sandbox/ # 安全沙箱镜像构建
│ └── postgres/ # 数据库初始化
└── docs/ # 详细文档复制一份 backend/env.example 为 backend/.env,并按需配置 LLM API Key。
然后执行以下命令一键启动:
# 1. 准备配置文件
cp backend/env.example backend/.env
# 2. 构建沙箱镜像 (首次运行必须)
cd docker/sandbox && chmod +x build.sh && ./build.sh && cd ../..
# 3. 启动服务
docker compose up -d? 启动成功! 访问 http://localhost:3000 开始体验。
适合开发者进行二次开发调试。
cd backend
# 激活虚拟环境 (推荐 uv/poetry)
source .venv/bin/activate
# 安装依赖
pip install -r requirements.txt
# 启动 API 服务
uvicorn app.main:app --reloadcd frontend
npm install
npm run dev开发模式下,仍需通过 Docker 启动沙箱服务。
cd docker/sandbox
./build.sh| 漏洞类型 | 描述 |
|---|---|
sql_injection | SQL 注入 |
xss | 跨站脚本攻击 |
command_injection | 命令注入 |
path_traversal | 路径遍历 |
ssrf | 服务端请求伪造 |
xxe | XML 外部实体注入 |
| 漏洞类型 | 描述 |
|---|---|
insecure_deserialization | 不安全反序列化 |
hardcoded_secret | 硬编码密钥 |
weak_crypto | 弱加密算法 |
authentication_bypass | 认证绕过 |
authorization_bypass | 授权绕过 |
idor | 不安全直接对象引用 |
? 详细文档请查看 Agent 审计指南
? 国际平台
OpenAI GPT-4o / GPT-4 |
?? 国内平台
通义千问 Qwen |
? 本地部署
Ollama |
? 支持 API 中转站,解决网络访问问题 | 详细配置 → LLM 平台支持
| 功能 | 说明 | 模式 |
|---|---|---|
| ? Agent 深度审计 | Multi-Agent 协作,自主编排审计策略 | Agent |
| ? RAG 知识增强 | 代码语义理解,CWE/CVE 知识库检索 | Agent |
| ? 沙箱 PoC 验证 | Docker 隔离执行,验证漏洞有效性 | Agent |
| ?️ 项目管理 | GitHub/GitLab 导入,ZIP 上传,10+ 语言支持 | 通用 |
| ⚡ 即时分析 | 代码片段秒级分析,粘贴即用 | 通用 |
| ? 五维检测 | Bug · 安全 · 性能 · 风格 · 可维护性 | 通用 |
| ? What-Why-How | 精准定位 + 原因解释 + 修复建议 | 通用 |
| ? 审计规则 | 内置 OWASP Top 10,支持自定义规则集 | 通用 |
| ? 提示词模板 | 可视化管理,支持中英文双语 | 通用 |
| ? 报告导出 | PDF / Markdown / JSON 一键导出 | 通用 |
| ⚙️ 运行时配置 | 浏览器配置 LLM,无需重启服务 | 通用 |
我们正在持续演进,未来将支持更多语言和更强大的 Agent 能力。
早上好!这是为您整理的过去24小时内最重要的人工智能与科技动态,重点聚焦于新模型、论文及开源项目。