## 概览
SecOpent 是面向授权渗透测试的、目录驱动、agent-native 工作台。LLM 只提议,由确定性层 + 人工决策。用 YAML 写测试用例,在 seccomp 沙箱里执行,oracle 做 N/N 次重跑捕获 flaky 测试。
痛点 → 方案 → 价值
授权渗透测试过去要在正式开测前花数周范围澄清——而一次偏离测试规则的越界就足以让后续所有结果失效。SecOpent 把这条链路压缩成三段：不安全的默认状态、目录关卡化了什么，以及团队会发生什么变化。
痛点
智能体运行不安全
LLM 自行探测生产系统。
方案
目录关卡化范围与工具
确定性层 + 人工来决策。
↓100%" data-i18n-zh="↓100%">↓100%
越界事件
痛点
测试中途范围漂移
范围蔓延让发现失效。
方案
目录 diff 范围、重新关卡
每次变更都重新签发审批。
0
范围蔓延事件
痛点
发现未签名、不可审计
审计员无法信任的报告。
方案
签名化发现 + 审计轨迹
每一步操作不可篡改。
↑100%" data-i18n-zh="↑100%">↑100%
签名化输出
痛点
渗透测试成本=一次性数周
每次测试都要花数周定范围。
方案
17 个跨领域适配器
资产 / Web / 网络 / 云 / 身份。
17
适配器覆盖
团队会发生什么变化
同一回路的放大视图。每张卡片对应上面一列的纵深——痛点、我们做了什么、以及体验之后的样子。
痛点
渗透测试里的 AI 默认就不安全
- LLM 驱动的工具自主做出危险决策——未经同意探测生产。
- 范围漂移、未签名发现、不可审计的结果成了默认状态。
- 还没开测，仅范围界定就要花上数天。
17 days
每次测试平均范围界定耗时
方案
目录关卡化每一个危险决策
- LLM 只负责提议——确定性层 + 人工操作员决定每一步。
- 范围、审批、签名、发布全部由目录关卡化。
- 发现项加密签名；每一步操作落入不可篡改审计轨迹。
17
跨领域适配器即用
价值
渗透测试周期从数周压缩到数天
- 范围与审批已在目录中预先编码——范围界定从天级降到分钟级。
- AI 在已划定的边界内被安全使用，而非外挂在外围。
- 报告附带加密证据即可满足等保 2.0——无需重构。
100%
签名化、可审计输出
## 技术架构
## 产品架构
## 能力
目录驱动
17 个适配器 · YAML case DSL · CoverageMatrix。
Agent-native
LLM 提议,确定性层 + 人工决策。
Oracle N/N 验证
独立重跑,捕获 flaky 测试。
加固沙箱
seccomp · 进程隔离 · 超时 + 资源限制。
## 截图
## 数据
- 17 个跨域适配器
- YAML case DSL
- Oracle N/N 验证
- seccomp 沙箱
- 3 层证据 + 脱敏