如题，大佬们有没有测试过多种开源的ai渗透项目，目前圈子里比较火的开源框架就是cyberstrikeAI了吧。还有没有其他好用的，还有好的渗透和代审skills。欢迎讨论讨论
我倒是想找些CTF的Agent。省我点脑子的那种。
只了解过一些并没有实战过，像yakit出的memfit、还有在github看到的一些项目pentagi、strix。个人拙见，只需要一个强大的模型像fable5那样，再加上通用的Harness可能这些都不需要了。
试过wooyun-legacy和 AutoRedTeam-Orchestrator，说实话没有特别好用的吧，最后只能做点辅助，还得自己手操。代码审计如果只是单纯为了出报告的话，可以依据报告模版自己手搓一个skill，我之前我们逆天领导让我们熬夜弄30个系统的报告，我手弄了十个，然后让ai学习了下，复用成skill了