trhhubsd/ARTEX

这个项目是什么

用多智能体大模型自动执行渗透测试流程的开源自托管安全系统，后端 Go、前端 Next.js。

能用来做什么

• 上线前对自有 Web 站点做自动化漏洞自查
• 内部靶场或攻防演练中模拟红队攻击链
• 把重复的资产信息收集交给智能体批量执行
• 安全团队做漏洞复现与报告初稿整理

上手条件

成本：自托管需一台服务器跑 Go 服务与 Next.js 前端；主要变动成本是大模型 API 调用，随扫描规模与所选模型变化，无公开定价。

能接入：Topics 标注了 mcp，理论上可接入 MCP 工具生态；Go 服务加 Next.js 前端便于以 HTTP 接口对接自有平台，但 README 缺失，接口与 CLI 支持未证实。

商业方向与限制

可以怎么变现：面向中小企业的授权渗透测试与安全体检服务，用它做执行与报告初稿；也可做内部安全培训靶场。二次分发或对外提供改版服务需遵守 AGPL。

限制：AGPL-3.0：修改后对外提供网络服务需开源，商用集成要评估合规。未取到 README，安装与可用性未证实；仓库仅创建约十天，竞赛冠军为作者自述，未授权扫描有法律风险。