# 浑象 - 开源版 (Benchmark Platform)
项目地址：https://github.com/wgpsec/hunxiang
[](https://github.com/wgpsec/hunxiang/blob/master/README.zh-CN.md#%E6%B5%91%E8%B1%A1---%E5%BC%80%E6%BA%90%E7%89%88-benchmark-platform)

AI 时代的安全能力评测基座。基于 Docker Compose 动态管理靶机实例，提供 Web UI、REST API 和 MCP Server 三种交互方式，同时服务人员考核和 AI Agent 评测。

## 功能

[](https://github.com/wgpsec/hunxiang/blob/master/README.zh-CN.md#%E5%8A%9F%E8%83%BD)

*   靶机生命周期管理（启动/停止/健康检测）
*   **动态 Flag 注入** — 每个实例启动时生成唯一 `flag{uuid}`，不烘焙进镜像
*   **靶场商店** — 从 GitHub Releases 浏览、下载、导入靶场，支持国内镜像加速
*   **热加载** — 下载新靶场后无需重启服务即可自动发现
*   多 Flag 支持（单题多个攻击路径）
*   难度分级与 Level Gate（逐级解锁）
*   实时状态展示（running / unhealthy / stopped）
*   提交记录与积分统计（跨重启持久化）
*   Hint 提示系统（带扣分机制）
*   镜像预构建/缓存页面（避免冷启动延迟，**支持选择性构建**）
*   团队管理与多队伍评分
*   运行时目录隔离（可通过 Web UI 配置）
*   **MCP Server** — Streamable HTTP 端点，支持 AI Agent 直接接入（Claude Code、LangChain、openai-agents 等）
*   **Web UI 认证** — 基于 Cookie 的登录机制，支持管理员/观察者角色；Admin Token 自动生成或用户自定义
*   Apple Silicon (ARM64) 兼容

## 界面截图

[](https://github.com/wgpsec/hunxiang/blob/master/README.zh-CN.md#%E7%95%8C%E9%9D%A2%E6%88%AA%E5%9B%BE)

仪表盘

题目列表

[![仪表盘](/media/202607/26f74d4463604571b15e0eabe3fa01316123.png)](https://github.com/wgpsec/hunxiang/blob/master/.github/screenshots/dashboard.png)

[![题目列表](/media/202607/1ead67bd336946b4acb6a8ba36848c811391.png)](https://github.com/wgpsec/hunxiang/blob/master/.github/screenshots/challenges.png)

靶场管理

镜像预热

[![靶场管理](/media/202607/f4d4496ef7e64e5291887a88e56822577809.png)](https://github.com/wgpsec/hunxiang/blob/master/.github/screenshots/store.png)

[![镜像预热](/media/202607/4be39a0346dc4790b68bead221740ca49593.png)](https://github.com/wgpsec/hunxiang/blob/master/.github/screenshots/prebuild.png)

AI时代的安全评测基座