Strix
开源 AI 安全黑客工具——自动发现并修复应用漏洞。基于 LLM 的智能渗透测试平台，能自主分析代码、识别安全漏洞并生成修复建议。25K+ stars，是 AI + 网络安全交叉领域的新标杆
🎯适用场景：AI 安全与合规防护、自动化漏洞扫描与修复
📊 仓库数据
📈 Stars 变化 ↑12 小时 +294· 统计区间 7/10 12:08 → 7/11 00:11（12 小时）
✅ 优点
- •AI 驱动的自动化渗透测试
- •能自主发现并修复漏洞
- •25K+ stars 社区认可度高
- •Apache-2.0 开源可商用
⚠️ 限制
- •AI 生成的修复方案需人工审查
- •可能产生误报需要筛选
- •大规模项目扫描资源消耗大
🔗 相关工具
AI Infra Guard
github.com/Tencent/AI-Infra-Guard
全栈 AI 红队测试平台，3.7K+ stars。腾讯安全出品，覆盖 OpenClaw 安全扫描、Agent 扫描、Skills 扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估，是 AI 安全领域的综合性红队工具
🎯MCP 工具协议集成、AI 安全与合规防护
Claude BugHunter
github.com/elementalsouls/Claude-BugHunter
Claude Code 安全技能包，1.8K+ stars。71 个技能、15 个斜杠命令、681 个漏洞披露模式，覆盖 24 类核心漏洞类型，含企业级身份和基础设施攻击矩阵
🎯AI 辅助安全测试——用 Claude Code 自动执行漏洞挖掘和红队攻击，提升安全审计效率。
UQLM
github.com/cvs-health/uqlm
CVS Health 出品的 LLM 幻觉检测工具，1200+ stars。基于不确定性量化的语言模型幻觉检测 Python 包，提供置信度评分和幻觉缓解策略，是 AI 安全与合规的重要工具
🎯LLM 输出可靠性检测，AI 安全合规审计，模型评估
Gpt Jailbreak Status
github.com/tg12/gpt_jailbreak_status
GPT Jailbreak Status 追踪 OpenAI GPT 系列模型的安全漏洞和越狱状态。定期更新最新越狱方法和修复情况，帮助开发者和安全研究人员了解模型安全态势。
🎯AI 安全研究、模型漏洞追踪、安全评估参考
Front-End Checklist
github.com/thedaviddias/Front-End-Checklist
现代 Web 开发必备清单，72.8K+ stars。涵盖 HTML、CSS、JavaScript、性能、安全、可访问性等方方面面。已被众多 AI Agent 用作代码审查参考标准
🎯前端开发质量检查、AI 代码审查参考
shannon
github.com/KeygraphHQ/shannon
自主白盒 AI 渗透测试工具，分析源代码、识别攻击向量并执行真实漏洞验证，在上线前发现安全风险。
🎯Web 应用和 API 上线前的自动化安全审计和渗透测试
