开源AI代码漏洞扫描器
该开源AI工具使用JavaScript编排代理来查找和验证代码中的安全漏洞，解决了软件安全研究中的关键需求。 凭借1701个星标和近期活动，Open-Kritt解决了安全研究中的主要痛点，提供了一种自托管解决方案，并通过SaaS或API具有明确的市场化潜力。 在开源许可证下，Open-Kritt处于生产成熟度，部署复杂度适中，需要自托管和JavaScript专业知识。
项目链接：https://github.com/Kritt-ai/open-kritt 作者：Kritt-ai 发布时间：2026-08-12T14:44:09Z 挖掘日期：2026-08-14 AI 评分：9.0/10 Star 数：1701 来源：github 标签：AI, AI-Agents, Security, Code, Vulnerability-Scanner
📌 项目详解
该开源AI工具使用JavaScript编排代理来查找和验证代码中的安全漏洞，解决了软件安全研究中的关键需求。 凭借1701个星标和近期活动，Open-Kritt解决了安全研究中的主要痛点，提供了一种自托管解决方案，并通过SaaS或API具有明确的市场化潜力。 在开源许可证下，Open-Kritt处于生产成熟度，部署复杂度适中，需要自托管和JavaScript专业知识。
🌐 背景与生态
软件安全中的AI代理利用LLM自主识别漏洞，类似于Aardvark和OpenAnt的操作方式。开源安全工具的兴起使此类自托管解决方案更加可行。
💬 社区讨论
社区反馈积极，围绕功能请求和错误报告的讨论活跃，表明高度参与。
🚀 应用前景
Open-Kritt可用于企业自动化安全审计和安全研究人员进行漏洞发现，通过API访问或SaaS订阅在金融和医疗行业进行市场化。
🔧 技术栈
使用JavaScript构建，Open-Kritt集成了AI代理，并可能使用LLM进行代码分析，基础设施可能涉及Docker用于自托管。
🎯 上手难度
难度：进阶。前提条件包括JavaScript环境和对AI代理的基本理解。步骤涉及设置自托管和配置代理。
👥 目标用户
目标用户是安全工程师、DevOps团队和金融、科技等行业的企事业安全部门。
⚖️ 类似项目对比
竞品包括Aardvark（类人类推理）和OpenAnt（基于LLM的扫描）。Open-Kritt的区别在于其自托管模式和对JavaScript的侧重。
📚 参考链接
- AI Agent Security - OWASP Cheat Sheet Series
- Introducing Aardvark: OpenAI’s agentic security researcher
- OpenAnt – AI Based vulnerability Scanner to Detect …