项目核验档案

Ed1s0nZ/CyberStrikeAI

cyberstrikeai 是一个面向授权安全运营的 AI 安全测试工作空间，将自然语言意图转化为可治理、可审计的安全动作，并通过可视化工作流串联规划、执行、监督、取证与回放。

项目概览

项目将 Eino 驱动的多智能体编排、MCP 原生工具、RAG 知识库与人在环治理整合在同一平台内，针对安全测试缺乏统一可审计工作空间的问题提供了系统性行动方案。

通过 Eino 编排将自然语言意图转化为受治理、可审计的安全动作，支持单智能体执行以及 Deep、Plan-Execute 和 Supervisor 多智能体模式。
将智能体、工具、条件判断、审批节点和输出组合为可复用的工作流。
提供覆盖完整攻击链的 YAML 工具配方，支持自定义扩展和基于角色的访问控制。
结合查询重写、向量检索、重排序和结果后处理，为安全测试提供知识检索支持。
对资产进行归一化和去重，跟踪扫描覆盖率和风险状态，并提供漏洞严重性分类与生命周期跟踪。
提供审批模式、工具白名单、审计智能体审查和可追溯决策。
支持多用户、系统角色与自定义角色、范围权限、所有权和显式分配。
提供 WebShell 连接管理、虚拟终端、文件操作、AI 辅助工作流、监听器、加密信标、会话、任务队列、Payload 辅助工具和实时事件。

GitHub 项目简介: The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next.
README: CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable workspace. Built in Go, it combines Eino-powered agents, MCP-native tools, RAG k…
README: - Go 1.25+ ([Install](https://go.dev/dl/); required by `go.mod`) - Python 3.10+ ([Install](https://www.python.org/downloads/))
README: - 🤖 **Agentic execution** translates natural-language intent into governed, auditable security actions. - 🧩 **Eino orchestration** supports single-agent execution plus Deep, Plan-…
README: - 🧰 **Security tools** include 100+ curated YAML recipes with custom extensions and role-scoped access. - 🔌 **MCP integration** supports HTTP, stdio, SSE, external federation, and…

来源更新时间：2026-07-28T18:15:43Z