pentest-harness

本地跑 AI 打授权渗透，自带模型 API 不泄露数据

Pentest Harness 是一个自托管的 AI 智能体运行框架，专为授权渗透测试、漏洞赏金、安全实验室和 CTF 场景设计。它把大模型接入到攻防工作流中，让 AI 能调用工具、执行命令、分析目标并持续迭代，从而减少手工重复劳动。核心能力包括：自带模型 API（支持 OpenAI、Anthropic 等），会话与数据全部留在本地，不上传第三方；面向红队与安全研究，提供任务编排、工具调用和上下文管理。相比通用 AI 助手，它更贴近渗透测试的实际操作链路，适合在合规授权范围内做资产侦察、漏洞验证、报告整理等工作。项目用 TypeScript 编写，早期阶段，星标约 400，社区仍在成长。