# AIxVuln
项目地址：https://github.com/m4xxxxx/AIxVuln
[](https://github.com/m4xxxxx/AIxVuln#aixvuln)

AIxVuln 是一个基于大模型（LLM）+ 工具调用（Function Calling）+ Docker 沙箱的**自动化漏洞挖掘与验证系统**。

系统通过 Web UI / 桌面客户端管理"项目"，为每个项目自动组织多个**数字人**协作完成环境搭建、代码审计、漏洞验证与报告生成，并在隔离的 Docker 环境内完成依赖安装、服务启动、PoC 验证与证据采集，最终产出可下载的漏洞报告。

目前已通过该项目在真实开源项目中发现数十个漏洞。

## 特性

[](https://github.com/m4xxxxx/AIxVuln#%E7%89%B9%E6%80%A7)

*   **首次启动引导** — 首次运行自动进入初始化向导，引导创建管理员账户并一键构建所需 Docker 镜像，开箱即用
*   **单二进制部署** — Dockerfile、前端 UI 等资源全部嵌入可执行文件，无需额外文件即可运行
*   **项目化管理** — 支持从 Git 仓库、压缩包上传、压缩包 URL 三种方式创建项目，一键启动/取消，实时查看漏洞列表、容器、事件日志与报告
*   **数字人协作** — 每个数字人拥有独立人格（姓名、性别、年龄、性格、头像、自定义提示词），绑定特定 Agent 能力类型，以持久化实例运行，跨任务复用记忆
*   **决策大脑（DecisionBrain）** — 全局调度中枢，维护状态面板与记忆体，自动编排数字人、汇聚碎片化利用点（exploitIdea）并组装攻击链（exploitChain）
*   **团队聊天（Team Chat）** — 用户可通过 `@数字人名` 或 `@全体` 与任意数字人 / 决策大脑实时对话，数字人之间也可通过 TeamMessage 机制广播消息
*   **Docker 沙箱与多语言环境** — 内置 `aisandbox` 攻击沙箱，支持 PHP / Java / Node.js / Python / Go 运行环境及 MySQL / Redis 等中间件
*   **双 API 模式** — 支持 OpenAI Chat Completions API 和 Responses API，可按 Agent 类型独立配置
*   **SQLite 配置管理** — 配置存储于 `data/AIxVuln.db`，首次启动自动生成默认值，通过 Web UI 可视化编辑，支持按 Agent 类型独立覆盖
*   **报告模板自定义** — 报告模板存储在 `data/.reportTemplate/`，支持在 Web UI 中直接编辑
*   **桌面客户端** — 基于 Wails 构建跨平台桌面应用（`wailsapp/`），内嵌前端 UI

## 快速开始
┌─────────────────────────────────────────────────────────┐
│  Web UI / Wails Desktop                                 │
│  (React + TailwindCSS + shadcn/ui)                      │
├─────────────────────────────────────────────────────────┤
│  Web/          HTTP API + WebSocket 推送                 │
├─────────────────────────────────────────────────────────┤
│  ProjectManager/   项目编排、并发与生命周期管理            │
├──────────────┬──────────────────────────────────────────┤
│ DecisionBrain│  决策大脑：全局调度 · 状态面板 · 记忆体     │
│              │  exploitIdea/Chain 汇聚 · Team Chat       │
├──────────────┴──────────────────────────────────────────┤
│  agents/       持久化 Agent 实例（6 类能力）              │
│  数字人         绑定 Agent 能力的独立人格实例              │
│  toolCalling/  工具调用框架与工具实现                      │
├─────────────────────────────────────────────────────────┤
│  llm/          LLM 客户端 · 上下文管理 · 记忆体压缩/重置  │
│  dockerManager/  Docker 操作 · ServiceManager            │
│  taskManager/    Task · Sandbox · VulnManager            │
│  misc/           SQLite 配置 · 工具函数 · 任务模板        │
└─────────────────────────────────────────────────────────┘

自动化漏洞验证系统