ARTEX 是百度“Agent+”攻防挑战赛的冠军开源项目,采用 Go 语言构建后端服务,搭配 Next.js 前端界面。系统旨在利用大语言模型(LLM)与智能体协同机制,实现目标资产的自主安全测试与漏洞排查。
核心特性:
多智能体协同规划:支持任务自动化拆解与并发调度,原生适配 MCP(模型上下文协议)与外部安全工具链。
资产全景与同步:支持一键接入 ScopeSentry 等外部资产源,通过力导向拓扑图可视化呈现攻击面及测试覆盖状态。
人在环路(Human-in-the-Loop):内置敏感操作拦截与模型审查机制,管理员可随时查看执行链路并实时审批关键行为。
闭环验证与流量留存:集成流量录制代理,自动留存漏洞调用链证据;提供独立的漏洞复测 Agent,验证修复结论并生成报告。
系统支持单二进制文件及 Docker 容器化部署,为自动化安全评估与安全智能体工程落地提供了完整的参考实现。

