DeepAudit

一键部署，AI 黑客战队帮你自动挖漏洞

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署开源模型 🍴 复刻 890 🐛 待处理 96 👀 关注 68

GitHub ↗

GitHub 星标 ★ 7290

维护状态较活跃

是否开源开源

定价模式 🏷️完全免费开源项目，AGPL-3.0许可，可自行部署，支持Ollama私有化，无付费版本。

项目预览

项目数据

分类开源模型

开发团队lintsinghua

GitHubhttps://github.com/lintsinghua/DeepAudit

定价模式🏷️完全免费

价格说明开源项目，AGPL-3.0许可，可自行部署，支持Ollama私有化，无付费版本。

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议AGPL-3.0

主要语言Python

技术栈/模型ai,bug-detection,code-audit,code-quality,code-review,developer-tools,devsecops,google-gemini,llm,react,sast,security-scanner,supabase,typescript,vite,vulnerability-scanner,xai

GitHub 星标★ 7290

上线时间2025-09-19 00:00:00

代码更新2026-11-01

仓库体积71.8 MB

本站数据更新2026-11-09

维护状态较活跃

收录时间2026-08-09

浏览次数5

项目介绍

DeepAudit 是国内首个开源的代码漏洞挖掘多智能体系统，旨在让漏洞审计变得人人可用。它通过多个 AI 智能体自主协作，对代码进行深度审计，并利用自动化沙箱验证漏洞利用（PoC），大幅降低安全审计的门槛。项目支持一键部署，小白也能快速上手，同时兼容 Ollama 私有化部署，保障代码安全，也支持 API 中转站，灵活适配不同环境。核心能力包括智能体协作审计、PoC 自动化验证、报告一键生成，覆盖从代码扫描到漏洞确认的完整流程。它解决了传统安全审计依赖专家、成本高昂、效率低下的问题，让个人开发者和小团队也能拥有自己的 AI 安全团队。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 7290

技术标签

ai code-quality code-review developer-tools devsecops

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：入门约 10 分钟部署方式：Docker 6 步

环境要求

安装 Docker 与 Docker Compose（一行命令部署方式必需）
服务器可访问 GitHub raw 域名以下载 docker-compose.prod.yml
方式二需自行克隆代码仓库 GitHub：https://github.com/lintsinghua/DeepAudit
手动部署后端需 Python 环境与 uv 包管理器
手动部署前端需 Node.js 环境与 pnpm

安装与启动步骤

1一行命令部署

推荐方式，使用预构建 Docker 镜像，无需克隆代码，直接拉取并启动全部服务。
```
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.yml | docker compose -f - up -d
```
2国内加速部署

国内网络拉取 ghcr.io 镜像慢时改用南京大学镜像站版本，将 ghcr.io 替换为 ghcr.nju.edu.cn。
```
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.cn.yml | docker compose -f - up -d
```
3克隆代码部署

适合需要自定义配置或二次开发，先克隆仓库再复制后端环境变量文件，最后启动容器。
```
git clone https://github.com/lintsinghua/DeepAudit.git
cd DeepAudit
cp backend/env.example backend/.env
docker compose up -d
```
4手动启动数据库

使用 Docker 单独启动 Redis、数据库与 Adminer 管理界面，便于手动调试各组件。
```
docker compose up -d redis db adminer
```
5手动启动后端

进入 backend 目录复制环境变量，用 uv 同步依赖并激活虚拟环境，再启动 API 服务。
```
cd backend
cp env.example .env
uv sync
source .venv/bin/activate
uvicorn app.main:app --reload
```
6手动启动前端

进入 frontend 目录复制环境变量，安装依赖后启动开发服务器。
```
cd frontend
cp .env.example .env
pnpm install
pnpm dev
```

关键配置

配置项	必填	说明	示例
`backend/.env`	是	后端环境变量文件，由 backend/env.example 复制生成	`backend/.env`
`frontend/.env`	是	前端环境变量文件，由 frontend/.env.example 复制生成	`frontend/.env`