文章总结： 文档介绍了一款名为DeepAudit的AI自动化代码审计工具，支持本地部署以保障数据安全。核心特性包括利用RAG技术降低误报率、Multi-Agent协作分析业务逻辑及Docker沙箱自动验证PoC有效性。文章展示了其微服务架构、支持的漏洞类型与多种LLM模型，并规划了未来支持二进制逆向与自动修复功能的路线图。文末提供了快速部署命令，但也包含证书销售广告。 综合评分： 78 文章分类： 安全工具,AI安全,代码审计

白嫖一支 AI 黑客战队！3 分钟本地部署，自动挖洞 + 沙箱 PoC，0 成本干翻传统审计

菜狗 菜狗

只会看监控的实习生

2026年2月22日 08:00 江西

⚡ 10 秒极速体验（一行命令）

# 国际线路
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.yml | docker compose -f - up -d

# 国内加速（南京大学镜像站，飞快）
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.cn.yml | docker compose -f - up -d

🎯 为什么选择 DeepAudit？

| 传统审计痛点 | DeepAudit 解法 | | — | — | | 误报堆成山，人力清洗慢 | RAG + 语义理解 ，误报率 ↓ 80% | | 看不懂业务逻辑，跨文件盲点 | Multi-Agent 协作 ，自动梳理调用链 | | 漏洞真假分不清 | Docker 沙箱 PoC ，能 exploit 才报 | | 源码不敢上云，合规难过 | Ollama 本地部署 ，数据不出内网 |

🔄 5 步审计工作流（全自动）

1. Orchestrator → 制定审计策略
2. Recon Agent → 识别框架/入口点
3. Analysis Agent → 结合 RAG 挖掘漏洞
4. Verification Agent → 写 PoC → 沙箱执行 → 失败就自我修正
5. 报告生成 → 剔除误报，输出 PDF / Markdown / JSON

🏗️ 系统架构（微服务 + 沙箱）

Vue3 Web ─▶ Go-Zero API ─▶ MongoDB
                │
                ▼
            Redis(队列)
                │
        ┌───────┼───────┐
        ▼       ▼       ▼
   Worker1 Worker2 WorkerN   （任意扩容）
    │
    ▼
Docker 沙箱 – 自动拉镜像、执行 PoC、回传结果

🧪 支持漏洞类型（持续增加）

| 类别 | 示例 | | — | — | | Injection | SQLi、Command、XXE、SSRF | | Logic | 认证/授权绕过、IDOR、硬编码密钥 | | Crypto | 弱加密、不安全反序列化 | | Leaks | 敏感信息、目录遍历 |

🤖 支持的 LLM（国际 & 国内 & 本地）

| 国际 | 国内 | 本地（Ollama） | | — | — | — | | GPT-4o / Claude-3.5 / Gemini Pro | 通义千问、GLM-4、Kimi、豆包 | Llama3、Qwen2.5、DeepSeek-Coder → 数据不出内网！ |

🎯 功能矩阵

| 功能 | Agent 模式 | 即时分析模式 | | — | — | — | | Multi-Agent 协作 | ✅ | ❌ | | RAG 知识增强 | ✅ | ✅ | | 沙箱 PoC 验证 | ✅ | ❌ | | 代码片段秒扫 | ❌ | ✅ | | PDF/Markdown/JSON 导出 | ✅ | ✅ | | 运行时切换 LLM | ✅ | ✅ |

📊 报告示例（Agent 模式）

• 高危：SSRF ➜ 可外带 AWS 元数据 ➜ 沙箱 PoC 成功回显
• 中危：硬编码 JWT 密钥 ➜ 提供解密脚本
• 低危：弱加密算法 ➜ 给出修复代码（AES-256-GCM）

🦖 路线图（未来 6 个月）

• v3.1 增量 PR 审计 → CI/CD 自动评论
• v3.2 Auto-Fix → Agent 直接提交修复 PR
• v3.3 自定义知识库 → 上传内部规范，RAG 即刻生效
• v4.0 二进制逆向 → 支持 ELF/PE 漏洞挖掘

关注回复DeepAudit获取

#

低价出售安全证书不限于cisp、pte等请Vme～建了一个项目群，想进群的请回复进群即可

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：只会看监控的实习生 菜狗 菜狗《白嫖一支 AI 黑客战队！3 分钟本地部署，自动挖洞 + 沙箱 PoC，0 成本干翻传统审计》