开源代码安全AI代理
该开源AI工具通过JavaScript语言和自托管架构，编排代理自主寻找并验证代码中的安全漏洞。 它在安全研究领域解决了关键痛点，具有高人气（1962星标，338个分支）并提供了通过SaaS或咨询服务明确的盈利路径。 采用开源许可，处于alpha阶段，部署复杂度中等，需要自托管并与代码仓库集成。
项目链接：https://github.com/Kritt-ai/open-kritt 作者：Kritt-ai 发布时间：2026-08-23T10:59:41Z 挖掘日期：2026-08-24 AI 评分：9.0/10 Star 数：1962 来源：github 标签：AI, AI-Agents, Security, Code-Security, Vulnerability-Scanner
📌 项目详解
该开源AI工具通过JavaScript语言和自托管架构，编排代理自主寻找并验证代码中的安全漏洞。 它在安全研究领域解决了关键痛点，具有高人气（1962星标，338个分支）并提供了通过SaaS或咨询服务明确的盈利路径。 采用开源许可，处于alpha阶段，部署复杂度中等，需要自托管并与代码仓库集成。
🌐 背景与生态
随着自主系统获得推理和与工具交互的授权，AI代理安全正在获得关注，焦点从代码保护转向动态监控。
💬 社区讨论
社区表现出兴奋，活跃地讨论功能和集成点，但也有一些bug和功能请求被提及。
🚀 应用前景
非常适合企业安全团队和DevSecOps实践，用于在大型代码库中自动化漏洞检测，具有SaaS或API盈利潜力。
🔧 技术栈
使用JavaScript构建，利用AI代理进行自主代码分析，自托管基础设施，并需要与版本控制系统集成。
🎯 上手难度
进阶难度。需要Python 3.8+，GPU以加快处理速度，以及基本设置自托管环境与代码仓库访问。
👥 目标用户
面向后端工程师、安全研究人员和参与代码安全与漏洞管理的 企业安全团队。
⚖️ 类似项目对比
竞争对手包括OpenAI的Aardvark（更集中）和像OpenHack这样的工具（人工参与验证）。Open-Kritt的区别在于其完全开源和自托管的模式。
📚 参考链接
-
[What is AI Agent Security? IBM](https://www.ibm.com/think/topics/ai-agent-security) - What Is AI Agent Security? - Cisco
- AI Tool Strengthens Software Security - Open Source For You