原作者删库那天夜里,有两个人同时宣布「我来接班」:一个埋了后门,一个拿到了 1,268 星
它是什么 一个被删库的中文 AI 自动渗透测试平台 ARTEX 的社区维护版:保留原版历史和许可证,接着修 bug、发新版本、打 Docker 镜像。
为什么火了 原版因为被拿去攻击银行而删库,全球安全媒体轮番报道,好奇的人只能去找副本;别的副本有的消失、有的停更、有的被曝藏了后门,RuoJi6 是还在更新、发布又能验证的那个,流量一份份落到它手里。
D你可以怎么跟 别去接 ARTEX;学这个位置:热门项目突然下架或停更时,24 小时内做保留历史和许可证的维护版,先修好原版坏掉的东西,用 Actions 构建、附校验文件、放假数据 Demo,争取被副本目录和媒体标成「维护版」。
- 数据(每天更新) · 建库 2026-10-09 · 1,390 星 · 7 天 +439
GitHub · 星数 数据 2026-10-10 → 2026-11-08(30 天,30 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
ARTEX 是一个中文的 AI 自动渗透测试平台,因为被人拿去攻击韩国银行,作者在 2026 年 10 月 8 日闭源删库。想看它的人一下子都没地方去了,只能找副本。RuoJi6/ARTEX 是第二天凌晨建的「持续维护版」,28 天涨到 1,268 星。它自己没写出 ARTEX,它赢在副本之间的竞争:还活着、还在更新、发布出来的东西查得清来路。下面讲这一波流量怎么分到它手里,以及你能不能跟。
10 月 8 日这一天
UTC 10:50,ARTEX 的作者 Autumn-27 在 GitHub 主页置顶了一条声明:工具被滥用了,以后闭源,不再发新版本。仓库随后下线,到 11-06 打开还是 404。
ARTEX 7 月底发布,打的招牌是「百度 agent+ 攻防挑战赛冠军项目」:一个 Go 写的单文件程序,配一个网页控制台,里面几个 LLM agent 分工去收集资产、跑扫描工具、找漏洞、写报告、复测。作者之前做过资产测绘工具 ScopeSentry(2,290 星)。10 月 7 日,CrowdStrike 披露有攻击者用 ARTEX 加 DeepSeek 打韩国的新韩、KB 国民、韩亚等银行;之后微软、Zscaler、CrowdStrike 又陆续报出朝鲜组织、一个中国背景组织(11 天打了 14 个国家 200 多家机构)、首尔警方查到的另一伙人。海峡时报、SBS 这些主流媒体也报了。
全世界都在报道一个「能自己打进银行」的工具,而原版正好拿不到了。X 上有人 10-09 写:「想学习一下这个 ARTEX 的源码,但原版仓库下架并且闭源了,只能找到 v0.3.15 的备份仓库。」
当天晚上 18:50,Docker Hub 上注册了一个新账号 tomicdd;19:41 它推了一个 ARTEX 镜像;不到一小时,GitHub 账号 trhhubsd 上传了一份 ARTEX 源码,只改了一行:把 docker-compose 指向这个镜像。安全研究员 Badbyte 后来拆开发现,镜像的登录接口里藏了一个函数,验证码字段以某个暗号开头,后面的内容就以 root 身份执行,而且在密码校验之前。
大约 4 个小时后(UTC 10-09 00:56),RuoJi6 建了自己的仓库,简介只有一句:「Autumn-27/ARTEX 持续维护开源版本」。
四十多个「ARTEX」,星最后落到谁手里
到 11-04,专门整理副本的网站 artex.sh 列了 47 个值得一看的副本(上千个空壳 clone 没算),分成维护版、翻译版、镜像、备份、二开、重写几类。几个主要的:
| 副本 | 是什么 | 星数 | 现在怎样 |
|---|---|---|---|
| mhtsec/ARTEX | 原样镜像 + Docker | 8 天到 4,405 | 10-17 后没了,404 |
| trhhubsd/ARTEX | 中文镜像,自称「维护版」 | 峰值约 2,449 | 被曝后门,约 11-04 删除 |
| jiwoochris/artex-global | 英文为主的多语言版(删库前就有) | 2,757 | 10-14 起不再更新 |
| BaaRai/ARTEX | 英文翻译界面和提示词 | 1,465,7 天 +628 | 在更新 |
| Hinln/ARTEX | v0.3.15 冻结备份,被链接最多 | 1,343 | 不更新 |
| RuoJi6/ARTEX | 中文维护版,自己发 Release 和 Docker | 1,268,7 天 +415 | 发到 v0.3.27 |
| sharenjun、MoLeft、fraternity-z | 另外几个「我来维护」 | 156 / 2 / 1 | 体量很小 |
星数来自 GitHub 每日记录,11-06;已删的取最后一次看到的数。
RuoJi6 的星数一开始并不好看:10-10 只有 47 星,前一周每天涨十几二十个,流量都在最早、最「原样」的 mhtsec 那里。后来一个个对手出局,它的曲线就一段段抬上去:
- 10-17 mhtsec 消失。 RuoJi6 日涨从 15–30 提到 35–65。原版停在 v0.3.15,有 bug,而且一键更新是从原作者的 Release 拉包,删库之后就失效了。到这时大家要的已经不是一份备份,是一个还会更新的版本。
- 11-04 后门曝光。 Badbyte 11-04 发文:62 个公网控制台跑着带后门的版本,带后门的镜像被拉了将近 8,000 次。trhhubsd 随即删库,Docker 11-05 下架了两个带后门的镜像。RuoJi6 这几天日涨 47、66、102、76,单日最高就是 11-05 的 +102。11-06 The Hacker News 的报道里,RuoJi6/ARTEX 是点名的三个副本之一,另外两个已经下载不了了。
fork 数是 764,占星数六成,看着不正常,但这一类仓库都这样:mhtsec 的 fork 比星还多(150%),Hinln 139%。大家怕再被删,fork 一份就是备份。
星之外,还有几个能说明真有人在用的数(11-06):Docker Hub 上 ruoji6/artex 被拉了 22,428 次(含重复拉取和自动化,不等于用户数);最近三个版本的安装包各被下载 1,164 到 2,175 次;issue 和 PR 里有外部用户来要英文界面、提修复。
它做对的是「看得见来路」
同一天晚上,trhhubsd 和 RuoJi6 喊的是同一句话,「我是维护版」。区别全在 README 第一段:
保留 Autumn-27/ARTEX 的原始提交历史与 AGPL-3.0 许可证。程序发布包从本仓库 Releases 下载,Docker 镜像 ruoji6/artex 由本仓库 GitHub Actions 构建并发布。
具体做了这几件事:
- 保留原历史和许可证。 谁都能对一下它改了原版哪几行。
- 发布可以验证。 每个版本带 SHA256SUMS 校验文件,镜像由仓库自己的 Actions 构建,不是谁本地推上去的。
- 一个只跑假数据的在线 Demo。 部署在 Vercel,
NEXT_PUBLIC_MOCK=1,不扫描、不要模型密钥,每次正式发版自动更新。不想装的人也能先点进去看看界面。 - 更新快。 4 周 262 次提交,发到 v0.3.27,仓库里一堆 codex/ 开头的分支,看得出是用 AI 编码代理在高频修小问题(推断)。还修掉了未登录接口暴露 ARTEX 特征的问题。
平时这些没人在意。等到有人因为装了一个副本被开了 root shell,「镜像是谁打的包」就成了每个人下载前第一个要问的问题。RuoJi6 刚好是剩下的副本里,这个问题答得最清楚的那个。
作者本人也有点底子:507 个关注者,另有两个千星安全工具(CACM 1,134 星、audit-skills 1,043 星),还做过给 agent 工具调用做审批的 AegisHook、专门诱捕红队渗透 agent 的蜜罐 AgentMirror。ARTEX 里的审批详情组件就是从 AegisHook 搬过来的。
用户从哪来
| 来源 | 说明 |
|---|---|
| 删库事件本身 | 原版 404,全球安全媒体轮番报道,想看的人只能找副本 |
| artex.sh 的副本目录 | 把它标成「Actively maintained successor」,4 个维护版里星最多 |
| 安全媒体点名 | The Hacker News 11-06 列为三个主要副本之一 |
| 中文安全 Telegram 频道 | 10-09 推过一次,72 次浏览,量很小 |
| 作者自己的安全圈 | 圈子是有的,具体谁转了没查到 |
没找到哪个大号专门推荐过它。它的星基本上是在「搜 ARTEX → 进副本列表 → 挑一个能用的」这一步里拿到的。
它的软肋
东西是别人的。 多 agent 渗透、ScopeSentry 资产同步、完整中文控制台,都是原作者做的。RuoJi6 能决定的只是它在副本里排第几,需求本身是删库事件给的。热度一退,这份需求也会跟着退。
题材本身有风险。 这个工具已经被至少四拨攻击者拿去打金融机构,印度 CERT-In 11 月的通报里也点了它的名。原作者会不会追究、GitHub 会不会清理这一类副本,没人知道。mhtsec 为什么没的,是自己删的、被投诉还是被平台处理,也没核实。
数字里有说不清的地方。 trhhubsd 11-01 一天掉了一千多星,原因未核实,所以不能排除副本之间有人刷星。
如果是你
D。了解一下就行,别去跟这一个。 ARTEX 的「维护版」位置已经有人坐稳了,赛道上四十多个副本,窗口在删库后头两周就关了。而且这份需求很大一部分来自「能自己打进银行」这层恶名,这不是一个值得给自己攒名声的题材。能带走的是一个很少有人认真做的位置:热门项目被删或停更之后的接班人。
- 适合谁:本来就在某个开源生态里活跃、读得懂大型项目代码、能一个人每天发版的开发者;有一点圈内名声更好,接班人这个位置靠信任吃饭。
- 不适合谁:想接 ARTEX 或者别的被用于攻击的工具的(星拿得到,风险和名声都算你的);只想放一个备份的(备份能吃第一波,一周之后就没人看了);一周只有几小时的。
- 怎么做:盯住那种「突然下架、停更、改闭源」的热门仓库,通常伴随作者声明、许可证纠纷或公司收购。24 小时内建库,保留完整提交历史和原许可证,简介一句话写明「持续维护版」。第一周就把原版最痛的坏掉的东西修好(这次是失效的自动更新),然后用 Actions 构建发布包和镜像、附校验文件、放一个只跑假数据的 Demo,把「来路可查」写在 README 第一段。
- 怎么拿到 star:第一,让副本目录、awesome 列表、聚合站把你标成「维护版」,这是最大的一口流量;第二,把用户提来的需求(这次是英文界面、各种修复)一天内变成一个版本,让 issue 区看起来有人管;第三,同类出事(投毒、停更、被删)时,你的可验证发布就是现成的新闻点,主动给写这件事的安全研究员或媒体发邮件。
- 什么时候之前:原项目下架的头 48 小时内建好库,头两周内成为更新最勤的那个。RuoJi6 晚了不到一天起步,也靠了对手一个个出局才熬上来。
- 什么情况说明看错了:① GitHub 或原作者开始批量清理 ARTEX 副本,RuoJi6 也被下架,说明「接班」这类项目随时可能归零,只有原项目题材干净时才值得做;② 后门事件过去一个月,RuoJi6 的日涨回落到十几个,说明接班人吃的只是一次性事件,长尾撑不起来;③ 反过来,要是它在热度退去后仍保持每天几十星、外部 PR 越来越多,说明维护版真能从副本变成新的主线,下次值得更早动手。
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 mhtsec/ARTEX 开源 2026-10-08 8 天到 4,405 星、6,607 fork,10-17 后消失(现 404) 原样镜像不更新,最早吃到第一波流量但已出局 trhhubsd/ARTEX 开源 2026-10-08 峰值约 2,289 星(另一说 2,449),~11-04 删除 中文镜像,compose 指向带后门的 Docker 镜像被曝光;RuoJi6 镜像由自己 Actions 构建 jiwoochris/artex-global 开源 2026-10-03 2,757 星 英文为主的多语言版,10-14 后不再更新,停在 v0.3.15 BaaRai/ARTEX 开源 2026-10-08 1,465 星,7 天 +628 英文翻译版,面向海外用户;RuoJi6 是中文维护版 Hinln/ARTEX 开源 2026-10-08 1,343 星 v0.3.15 冻结备份,不更新 usestrix/strix 开源 2025-08 73,922 星 品类头部、英文、面向开发者修漏洞;没有 ARTEX 的'实战恶名'和中文完整平台 vxcontrol/pentagi 开源 2025-01 33,421 星 英文全自动多 agent 渗透平台,老牌同类 KeygraphHQ/shannon 开源 2025-09 51,263 星 聚焦 Web/API 的 AI pentester AIPentest/CyberStrikeAI 开源 2025-11 8,417 星 中文圈同类平台,非 ARTEX 血统 - 用户从哪来
- 查实 平台事件:原库删库+全球安全媒体报道:CrowdStrike 10-07 披露、Autumn-27 10-08 闭源删库,原库 404;X @LinearUncle 称原版拿不到只能找备份
- 查实 继任者目录站 artex.sh:把 RuoJi6/ARTEX 标为 Actively maintained successor,4 个维护版里星最多
- 查实 安全媒体点名:The Hacker News 2026-11-05 后门镜像报道列出 RuoJi6/ARTEX 为填补空缺的副本之一
- 查实 中文安全 Telegram 推送:t.me/cvebird 10-09 推送,72 次浏览
- 推断 作者自有安全圈:RuoJi6 507 followers,CACM 1,134 星、audit-skills 1,043 星;README 致谢米斯特安全团队;具体转发未查到
RuoJi6/ARTEX:一个被删库的爆款渗透 agent 的"接班版"
研究日期 2026-11-06。数据来自我们的 github 库(repo_day / repo_profile)、GitHub API、网页搜索(Jina / Exa)。
一句话
RuoJi6/ARTEX 是 AI 自主渗透测试系统 ARTEX(Go + Next.js,多 Agent 规划/执行,自动收资产、跑工具、找漏洞、写报告、复测)的社区续命版。原作者 Autumn-27 的仓库在 2026-10-08 因被黑客用于攻击韩国银行而闭源、删库;RuoJi6 第二天(10-09)建库,保留原提交历史与 AGPL 许可,持续发版、自建 Docker 镜像,在几十个副本里占住了"唯一认真维护的继任者"位置。它的 star 不是自己做出来的,是原项目的需求在删库后无处可去,在几十个副本之间重新分配,而 RuoJi6 靠"持续更新 + 可信发布"接住了越来越大的一份。
1. 背景:原项目为什么有需求
- 原项目 Autumn-27/ARTEX 2026-07-26 在 GitHub 发布,简介打的是"百度 agent+ 攻防挑战赛冠军项目"(百度百科 baike.baidu.com/item/ARTEX/69347714 ;ruanyf/weekly 自荐 issue #10911,2026-07-27)。作者 Autumn-27 是资产测绘工具 ScopeSentry 的作者(ScopeSentry 2026-11-06 2,290 星,我们的库),有 1,297 个 followers。
- 2026-10-07 CrowdStrike 披露攻击者用 ARTEX(以 DeepSeek 为模型后端)攻击韩国金融机构(https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/ );之后 Zscaler、CSA、Microsoft(朝鲜组织、Storm-0940)、TrendAI(日本企业)、台湾 91APP 事件(iThome 10-27)相继点名。海峡时报、SBS、大纪元等主流媒体报道。
- 2026-10-08 Autumn-27 发声明闭源、停止更新,原仓库随后 404(搜狐 www.sohu.com/a/1087428475_121124365 ;X @0xLogicrw 10-09;我们 2026-11-06 实测 github.com/Autumn-27/ARTEX 返回 404)。
- "官方下架 + 全球安全媒体轮番报道 + 据说能自己打进银行"= 一次巨大的好奇心流量。X 上 @LinearUncle(10-09):"想学习一下这个 ARTEX 的源码,但原版仓库下架并且闭源了,只能找到 v0.3.15 的备份仓库"。原版已经拿不到,所有想看的人只能去副本。
2. 竞品:先是几十个"同一个 ARTEX",再是其他 AI 渗透 agent
2.1 ARTEX 副本之间的竞争(真正的竞品)
artex.sh 专门列了"47 个有意义的 ARTEX 副本"(2026-11-04,www.artex.sh/forks ),分维护版/翻译版/镜像/存档/二开/重写。我们库里的星数曲线(repo_day):
| 副本 | 建库 | 星数(最近观测) | 类型 | 结局 |
|---|---|---|---|---|
| mhtsec/ARTEX | 10-08 | 10-09 687 → 10-17 4,405(fork 6,607) | 原版镜像,Docker mianhuatang11/artex | 10-17 后不再有观测,现 404 |
| trhhubsd/ARTEX(X) | 10-08 | 10-31 2,289 → 11-01 1,235 → 11-04 1,317 | 原版中文镜像 | compose 指向带后门的 tomicdd/artex 镜像(9,000 次下载),~11-04 删除(The Hacker News,thehackernews.com/2026/11/backdoored-docker-image-for-artex-… ;artex.sh) |
| jiwoochris/artex-global | 10-03(早于删库) | 2,757 | 英文为默认 + 韩/中/西/日 | 10-14 后不再推代码,版本停在 v0.3.15 |
| BaaRai/ARTEX | 10-08 | 1,465(7 天 +628) | 英文翻译 UI 和提示词 | 在更新,被 Kitploit 收录 |
| Hinln/ARTEX | 10-08 | 1,343 | v0.3.15 冻结备份,"被链接最多的备份" | 不更新 |
| RuoJi6/ARTEX | 10-09 | 1,268(7 天 +415) | 维护版,有 Release + Docker | 持续发版到 v0.3.27 |
| cskwork/scopeweaver | 10-02 | 909 | 英韩本地化 | — |
| sharenjun/ARTEX-main、MoLeft/ARTEX、fraternity-z/ARTEX | 10 月 | 156 / 2 / 1 | 其他"我来维护"版 | 体量很小 |
| bluechips-zhao/DITING(谛听) | 10-11 | 125 | Go+Next.js+PG 的重写 | — |
2.2 其他 AI 自主渗透 agent(同一件事,不同产品)
| 项目 | 规模(我们的库,2026-11-06) | 上线 | 和 RuoJi6/ARTEX 的不同 |
|---|---|---|---|
| usestrix/strix | 73,922 星 | 2025-08 | 英文、面向开发者"找漏洞并修",早已是品类头部 |
| KeygraphHQ/shannon | 51,263 星 | 2025-09 | Web/API 渗透,英文 |
| vxcontrol/pentagi | 33,421 星 | 2025-01 | 全自动多 agent,英文;也被 CERT-In 点名 |
| GreyDGL/PentestGPT | 16,281 星 | 2023-02 | 学术出身、偏辅助 |
| 0x4m4/hexstrike-ai | 13,379 星 | 2025-07 | MCP 工具集,不带完整平台 |
| AIPentest/CyberStrikeAI | 8,417 星 | 2025-11 | 中文圈同类平台 |
| oritera/Cairn、Netw0rkNoob/VulnClaw | 4,851 / 3,883 星 | 2026-04 | 新一代同类 |
ARTEX 的不同在于:它是"被真实攻击证明过"的那一个,而且是一个中文、带完整 UI(仪表盘、探索链路图、资产图、MITM 流量录制、人在环路审批、复测)的单二进制平台。这层"恶名"是别家买不到的。
3. 增长数据与时间线
RuoJi6/ARTEX 每日星数(我们的 repo_day):10-10 47 → 10-17 236 → 10-24 581 → 10-31 924 → 11-06 1,268。gain_7d 415、prev_7d 333,单日最高 11-05 +102。
和副本格局对照能看出三段:
- 10-09~10-17 抢镜像期:流量主要流向最早、最"原样"的 mhtsec(8 天到 4,405)和 Hinln、trhhubsd;RuoJi6 每天只涨 15~30。
- 10-17 之后:mhtsec 消失,RuoJi6 日涨提到 35~65。人们开始需要"还在更新的版本"(原版 v0.3.15 有 bug、无法自更新——原版的一键更新从 Autumn-27 Release 拉包,删库后失效)。
- 11-01~11-06:trhhubsd 掉星、被曝后门、被删(The Hacker News 11-05 报道,并把 RuoJi6/ARTEX 列为填补空缺的副本之一);RuoJi6 日涨升到 47、66、102、76。BaaRai(英文版)同期也加速。每倒下一个副本,剩下的可信副本就接住一份。
使用量信号(不是 star):Docker Hub ruoji6/artex 拉取 22,428 次(2026-11-06 API,10-09 注册);最近三个 Release 资源下载 2,175(v0.3.25)/1,748(v0.3.26)/1,164(v0.3.27)(GitHub API)。issue/PR 里有外部用户提需求、提修复(#109 英文 UI、#121、#122、#123 等)。
fork/star ≈ 60%(764/1,268)看着异常,但这是这一类库的常态:mhtsec 150%、Hinln 139%、jiwoochris 95%。原因很直白——大家怕再被删,fork 就是备份。不是刷量信号。
4. 用户从哪儿来
| 渠道 | 证据 | 确认 |
|---|---|---|
| 平台事件:原库删库 + 全球安全媒体报道 | CrowdStrike/Zscaler/Microsoft/THN/海峡时报等;原库 404 | 是 |
| 继任者站点 artex.sh 的分类 | 把 RuoJi6 标成 "Actively maintained successor"(4 个维护版里星最多的) | 是 |
| 安全媒体点名 | The Hacker News 11-05 列出 RuoJi6/ARTEX 为三个主要副本之一 | 是 |
| 中文安全 Telegram 推送 | t.me/cvebird 10-09 推送 "Autumn-27/ARTEX 持续维护开源版本"(72 次浏览) | 是(量小) |
| 作者自有圈子 | RuoJi6 507 followers,已有 CACM 1,134 星、audit-skills 1,043 星,先知社区收录其项目;README 致谢"米斯特安全团队" | 部分(圈子存在,具体转发未查到) |
| 搜索 / 聚合站 | DeepWiki、repoalerts、githubsignals、shadowgraph 等聚合页收录 | 是(被动) |
| 达人 / X 大号专门推荐 RuoJi6 版 | 未找到;X 语料库无结果 | 否 |
5. 为什么跑出来
- 需求是借来的:原项目被删时正值全网报道,"拿不到原版"本身制造了稀缺,所有需求只能落到副本上。
- 定位选对了"维护版"而不是"备份":简介就一句"Autumn-27/ARTEX 持续维护开源版本",保留原提交历史与 AGPL,和冻结在 v0.3.15 的几十个备份区分开。4 周 262 次提交(贡献者统计),发到 v0.3.27,大量 codex/ 分支——用 AI 编码代理高频迭代。
- 可信发布在"后门副本"事件里变成护城河:Release 带 SHA256SUMS、Docker 镜像由本仓库 GitHub Actions 构建、Vercel 上放只跑 mock 的在线 Demo、修掉未认证接口的 ARTEX 指纹(#114)。当 trhhubsd 被曝 compose 指向后门镜像、被删,RuoJi6 正好是剩下"看得见构建链"的那一个,11-04~11-05 涨星峰值与之同时。
- 对手一个个出局:mhtsec(10-17 后消失)、trhhubsd(后门、删除)、jiwoochris(10-14 起不更新)、Hinln(冻结备份)。存活且更新的副本里,中文版就剩它。
- 作者本人有安全圈信用:已有两个千星安全工具,做过 AegisHook(agent 工具调用审批网关)、AgentMirror(针对红队渗透智能体的蜜罐),和 ARTEX 题材贴合,顺手把 AegisHook 的审批详情组件接进了 ARTEX。
6. 差异化
和其他副本比:唯一同时做到"持续维护 + 保留原历史 + 自建可验证的 Release/Docker + 在线 Demo + 接社区 PR"的中文版。和 Strix/PentAGI 这类品类头部比:它的差异化是"ARTEX 这个名字"——被真实攻击背书过的能力、中文完整 UI、ScopeSentry 资产同步——但这些都是原作者的,不是 RuoJi6 的。 是不是跑出来的原因:是。RuoJi6 自己的差异化(维护 + 可信发布)决定了它在副本竞争里排第几;而"有需求"这件事完全来自原项目的删库事件。
7. 能见度与跟风
- 事件本身是被广泛报道的(全球安全媒体、主流媒体、百度百科词条);RuoJi6 版被 The Hacker News、artex.sh 点名。它不属于"没人知道"。
- 跟风者早已存在:sharenjun/ARTEX-main(自称会维护,v0.4.x)、MoLeft/ARTEX、fraternity-z/ARTEX、BaaRai/ARTEX(英文维护版,7 天 +628,比 RuoJi6 涨得还快)、Ernket/CodeScan-Artex(二开代码审计,273 星)、bdg9412/artex-ko-plus(韩文+应急响应)、DITING(重写)。
8. 别人能借鉴的
- "热门项目被删/停更后的继任者"是一个可复制的位置:第一时间建库、保留历史与许可、明确写"持续维护版"、立刻发 Release 和镜像。备份能拿到第一波,维护版能拿到长尾。
- 供应链可信度是副本竞争的决胜点:Actions 构建镜像、SHA256SUMS、只跑 mock 的 Demo——当同类里出现投毒事件时,这些会直接转化成流量。
- 用 AI 编码代理(codex 分支)维持高频小修,把 issue 里的需求一天内变成版本。
9. 不确定的
- 原版 Autumn-27/ARTEX 删库前的确切星数未核实(git-homed 某时点 1,462、llmrepos 显示 10-08 单日 1k+,都只是片段)。
- 是否有法律/平台风险:原作者可否基于 AGPL 外的理由要求下架、GitHub 是否会因"被用于攻击"处理副本,未知;mhtsec 的下架原因(自删/DMCA/平台处理)未核实。
- trhhubsd 11-01 掉了一千多星,是 GitHub 清理假星还是别的原因,未核实;同理不能排除副本之间有刷星。
- "米斯特安全团队"与 RuoJi6 的关系、是否在公众号/微信群推广,未查到证据。
- 星数之外的真实使用量:Docker 2.2 万次拉取包含 CI/重复拉取,不能直接当用户数。