flounder

AI 自动审计代码，发现漏洞并验证利用，提升安全效率。

开源 🏷️定价信息待确认 ✅ 目前可打开智能体 🍴 复刻 73 👀 关注 1

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 526

维护状态维护中

是否开源开源

定价模式 🏷️定价信息待确认

项目预览

项目数据

分类智能体

开发团队adshao

官网地址https://flounders.xyz

GitHubhttps://github.com/adshao/flounder

定价模式🏷️定价信息待确认

价格说明定价信息待确认

访问状态✅ 目前可打开

是否开源是

开源协议AGPL-3.0

主要语言TypeScript

技术栈/模型audit,autonomous-agents,bug-bounty,code-audit,evm,exploit-development,security,security-audit,security-automation,smart-contracts,solidity,vulnerability-research,white-hat,zero-knowledge,zk

GitHub 星标★ 526

上线时间2026-06-05 00:00:00

代码更新2026-10-05

仓库体积5.4 MB

本站数据更新2026-11-09

维护状态维护中

收录时间2026-08-09

浏览次数3

项目介绍

flounder 是一个基于 AI 的自主白帽安全审计工具，专注于代码审查、漏洞赏金研究、漏洞利用构建和执行级验证。它通过自动化智能体流程，帮助安全研究人员和开发者在代码提交、智能合约（EVM）等场景中快速发现潜在安全风险，并生成可验证的利用方案，从而提升安全审计的效率和准确性。项目采用 TypeScript 编写，技术栈覆盖安全自动化、智能合约审计等领域，旨在将传统人工审计流程智能化、自动化，降低安全门槛。目前项目处于早期阶段，但已具备核心的自主审计能力。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 526

技术标签

audit autonomous-agents bug-bounty security security-audit

使用教程

难度：进阶约 40 分钟部署方式：本地安装 5 步

环境要求

Node.js 20+
待审计的代码库

安装与启动步骤

1装成技能

装到你的编码智能体上，支持多个宿主。

npx skills add adshao/flounder --skill flounder -g -a codex -a claude-code

2准备目标边界

给它一个仓库或源码树，加上你的授权范围。
3先跑一次审计

指定源码目录与文档语料，让它自己编排。
```
flounder run --target my-target --source ./src --build-root . --corpus ./docs
```
4看证据链

重点是每处发现是否附了可复现的验证路径。
5人工确认再修复

确认环节不能省，自动改代码风险太高。