usestrix/strix 是一个 AI 驱动的开源渗透测试工具，用于发现并修复应用程序中的漏洞。该仓库的最新版本是 v1.7.0。它把 LLM 智能体应用于安全领域，并且把修复实际找到的漏洞也纳入目标。
这个工具实际如何工作，正是该仓库的核心。README 说明 Strix 会直接运行应用程序来寻找漏洞，并通过真实的攻击复现流程来确认结果。侦察、攻击、验证三类工具分别负责调查目标、用真实攻击尝试利用漏洞，以及确认结果。多个智能体协同工作，并且说明中提到它们可以生成修复建议与报告，还可以接入 CI/CD。它使用 Python 编写，以 Apache-2.0 许可证公开。本地运行需要 Docker 以及受支持的语言模型提供商的 API 密钥，结果按每次运行分别保存在文件夹中。该仓库创建于 2025 年 8 月 5 日，GitHub 星标数为 70,228。
证据到此为止。评估记录在 10 分制中只给动量项打了 10.0 分，原创性、技术、质量各项没有给出分数。README 区分说明了本地开源运行与云端、企业用选项，而能够直接验证的边界只到本地运行为止——本地运行需要 Docker 和提供商 API 密钥才能开始。v1.7.0 的变更记录没有出现在可确认的来源中。工具的结构和所需条件可以读到，但这次发布究竟改动了什么则无法得知。