pentagi
33,885
Stars
5,320
Forks
180
Watchers
71
Open Issues
MIT
许可证
Go
语言
2025-01-06
创建时间
2026-10-22
最近更新
项目能做什么
可全自动执行复杂渗透测试任务的 AI Agent 系统。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
# PentAGI
<div align="center" style="font-size: 1.5em; margin: 20px 0;">
<strong>P</strong>enetration testing <strong>A</strong>rtificial <strong>G</strong>eneral <strong>I</strong>ntelligence
</div>
<br>
<div align="center">
> **Join the Community!** Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments.
[](https://discord.gg/2xrMh7qX6m)⠀[](https://t.me/+Ka9i6CNwe71hMWQy)
<a href="https://trendshift.io/repositories/15161?utm_source=repository-badge&utm_medium=badge&utm_campaign=badge-repository-15161" target="_blank" rel="noopener noreferrer"><img src="https://trendshift.io/api/badge/repositories/15161" alt="vxcontrol%2Fpentagi | Trendshift" width="250" height="55"/></a> <a href="https://trendshift.io/repositories/15161?utm_source=trendshift-badge&utm_medium=badge&utm_campaign=badge-trendshift-15161" target="_blank" rel="noopener noreferrer"><img src="https://trendshift.io/api/badge/trendshift/repositories/15161/daily" alt="vxcontrol%2Fpentagi | Trendshift" width="250" height="55"/></a>
<a href="https://trendshift.io/repositories/15161?utm_source=trendshift-badge&utm_medium=badge&utm_campaign=badge-trendshift-15161" target="_blank" rel="noopener noreferrer"><img src="https://trendshift.io/api/badge/trendshift/repositories/15161/daily?language=Go" alt="vxcontrol%2Fpentagi | Trendshift" width="250" height="55"/></a> <a href="https://trendshift.io/repositories/15161?utm_source=trendshift-badge&utm_medium=badge&utm_campaign=badge-trendshift-15161" target="_blank" rel="noopener noreferrer"><img src="https://trendshift.io/api/badge/trendshift/repositories/15161/weekly?language=Go" alt="vxcontrol%2Fpentagi | Trendshift" width="250" height="55"/></a> <a href="https://trendshift.io/repositories/15161?utm_source=trendshift-badge&utm_medium=badge&utm_campaign=badge-trendshift-15161" target="_blank" rel="noopener noreferrer"><img src="https://trendshift.io/api/badge/trendshift/repositories/15161/monthly?language=Go" alt="vxcontrol%2Fpentagi | Trendshift" width="250" height="55"/></a>
</div>
## Table of Contents
- [Overview](#overview)
- [Features](#features)
- [Architecture](#architecture)
- [Agent Supervision](#advanced-agent-supervision)
- [Quick Start](#quick-start)
- [Agent Docker Access](#giving-agents-docker-without-giving-away-the-host)
- [Running Several Instances](#running-several-instances-tenant_id)
- [How to Use PentAGI After Login](#how-to-use-pentagi-after-login)
- [API Access](#api-access)
- [LLM Provider Configuration](#custom-llm-provider-configuration)
- [Azure OpenAI](#using-azure-openai)
- [Ollama](#ollama-provider-configuration)
- [OpenAI](#openai-provider-configuration)
- [Anthropic](#an
阅读完整原文
商业机会分析 AI 生成
云端开箱即用的自动化渗透测试 SaaS (PTaaS)
| 产品构想 | 将 PentAGI 封装为开箱即用的托管平台，解决用户自行配置复杂安全工具链、沙箱隔离及 API Key 的痛点，提供定时与按需的安全评估。 |
| 核心功能 | 隔离沙箱靶机环境、一键配置扫描目标与权限、攻击链可视化回放、高管级安全总结与修复建议。 |
| 目标用户 | 中小型 SaaS 团队、无专职安全人员的初创企业、Web3/DApp 开发者。 |
| 难度/周期 | 中等 · 4-6周 · 成本：服务器沙箱资源、LLM Token 消耗（按用量计费转嫁）、域名与基础网络设施。 |
| 收费模式 | 按扫描次数付费（Pay-per-scan）或企业月度/年度订阅包。 |
| 竞争风险 | 法律合规风险（用户可能扫描未授权资产）、云服务商封禁风险（出站攻击流量触发封控）。 |
| 依据 | 已验证事实 |
企业私有化安全底座与 DevSecOps CI/CD 集成包
| 产品构想 | 针对敏感数据无法出境的企业，提供本地离线 LLM（如 vLLM/Ollama）适配版，并集成到 GitLab/GitHub Actions 自动化流水线中。 |
| 核心功能 | 支持本地开源大模型调度、CI/CD 触发式代码/预发环境渗透、Jira/飞书漏洞工单双向打通、攻击日志全审计。 |
| 目标用户 | 传统企业安全部、金融/政企研发团队、外包安全服务团队。 |
| 难度/周期 | 较高 · 6-8周 · 成本：本地 GPU 调试设备、企业接口适配开发成本。 |
| 收费模式 | 私有化软件授权 License、年度技术支持维护费。 |
| 竞争风险 | 开源大模型在渗透推理准确度上显著弱于商业大模型，导致漏报或卡死。 |
| 依据 | 尚需验证的假设 |
专业安全合规报告与漏洞复现插件市场
| 产品构想 | 基于 PentAGI 的 GraphQL 和日志体系，构建可导出符合 SOC 2 / ISO 27001 标准的专业报告生成器，并提供优质 Agent 渗透技能/Payload 订阅。 |
| 核心功能 | 一键导出合规对齐的 PDF/Word 报告、PoC 复现脚本一键打包、特定漏洞/框架（如针对云原生 K8s）的 Agent 增强技能包。 |
| 目标用户 | 自由职业安全顾问、渗透测试从业者、安全合规代办机构。 |
| 难度/周期 | 较低 · 2-3周 · 成本：模板设计与前端渲染开发成本，极低运营成本。 |
| 收费模式 | 报告导出功能按份付费、高级技能包/插件市场订阅分成。 |
| 竞争风险 | 纯前端与报告层壁垒较低，容易被社区开源实现替代。 |
| 依据 | AI推测 |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| affaan-m/ECC | 中文介绍暂未生成 The agent harness performance optimization system. Skills, i |
300,655 | JavaScript |
| deepseek-ai/deepseek-harness | 中文介绍暂未生成 DeepSeek Harness: Everything is a Plugin. |
278,101 | TypeScript |
| NousResearch/hermes-agent | 中文介绍暂未生成 The agent that grows with you |
262,373 | Python |
| firecrawl/firecrawl | 中文介绍暂未生成 Supercharge your AI agents with data from the web and beyond |
200,431 | TypeScript |
| DietrichGebert/ponytail | 中文介绍暂未生成 Makes your AI agent think like the laziest senior dev in the |
188,265 | JavaScript |
| msitarzewski/agency-agents | 中文介绍暂未生成 A complete AI agency at your fingertips - From frontend wiza |
167,626 | Shell |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 2025-01-06，近 30 天仍在推送，发布过 10 个 Release |
| 社区活跃 | Star 33,885 / Fork 5,320 / Issue 71（数据支持，可自行核实） |
| 许可证 | MIT |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
快速开始（以仓库 README 为准）
git clone https://github.com/vxcontrol/pentagi.git cd pentagi docker compose up -d # 或参考 README 中的 docker run 命令
术语说明：Docker＝应用容器（把程序和依赖打包运行）；API Key＝调用外部服务的密钥；Git Clone＝把仓库代码下载到本地。常见错误：API Key 未配置 / 端口占用 / 数据库连接失败，多数项目在 README 的 Troubleshooting 章节有说明。