bluechips-zhao/diting은 Go, Next.js, PostgreSQL로 만든 LLM 기반 자율 침투 테스트 워크벤치다. 저장소에 공개된 최신 릴리스는 v2.7.0이다. 다만 제공된 자료에는 이 버전에서 변경된 항목이 없어, 새로 추가되거나 수정된 기능을 특정할 수 없다. 저장소 설명과 README는 자산 그래프, 여러 에이전트의 협업, 트래픽 증거와 사람의 승인 기능을 소개한다.
이 도구는 언어 모델을 이용해 침투 테스트 작업을 계획하고 실행한 뒤, 발견과 증거를 관리해 보고서로 잇는 구조다. 에이전트는 계획·실행·대화·보고 역할로 나뉘며, 토큰과 도구 사용 예산을 둔다. 취약점과 증거를 버전으로 묶어 재시험하거나 보고서를 다시 생성할 수 있고, 요청과 응답을 증거로 연결해 HAR 파일과 원본 패킷을 내보내는 기능도 코드에 들어 있다. 도구 호출 전에 사람이 승인하도록 하는 규칙도 있다. ARTEX를 기반으로 하며 라이선스는 AGPL-3.0이다.
다만 실제 검증 환경은 Windows amd64와 Docker Desktop의 Linux amd64로 한정됐으며, 다른 플랫폼은 검증되지 않았다고 자료는 설명한다. README는 소유하거나 명시적인 허가를 받은 대상에만 사용하도록 안내한다. 따라서 여러 에이전트와 증거 관리의 구성은 참고할 수 있지만, 다른 환경에서도 같은 방식으로 동작한다고 판단할 근거는 주어지지 않았다.