一个安全公众号老号,把渗透测试 Agent 做成了「一个对话框测三端」:21 天 677 星,星几乎都来自自己的读者
它是什么 一个中文的渗透测试 AI 助手网页控制台,给乙方安全工程师用,一个对话框里同时测网站、微信小程序和安卓/iOS APP,每条命令有小模型把关。
为什么火了 作者是安全圈有存量读者的老号,首发当天在自家号和多平台同步就拿到 134 星;又赶上国内 AI 渗透 Agent 正热,同行公众号和资讯站接着转载。
C你可以怎么跟 别再做一个通用渗透 Agent;抄它的公式——在现成 agent 框架上套一个行业外壳,挑英文项目不做的本地刚需(等保合规、应急响应、只做小程序/APP),用自己的号首发、拉微信群、每次发版配一篇文章。
- 数据(每天更新) · 建库 2026-10-16 · 696 星 · 7 天 +125
GitHub · 星数 数据 2026-10-17 → 2026-11-08(23 天,22 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
全链哨兵(Full-Chain-Sentinel-System)是国内安全圈老号「知攻善防实验室」10 月 16 日开源的中文渗透测试 Agent,一个网页对话框里同时测 Web、微信小程序和安卓/iOS APP。到 11 月 6 日它有 677 星、209 个 fork(GitHub 每日数字)。在一个头部项目动辄几万星的赛道里,这个数不大,但它是怎么来的、来的人在用什么,对想做垂直开源工具的人很有参考价值。
10 月 16 日中午,一篇 397 阅读的 CSDN 文章
2026 年 10 月 16 日 12:59(北京时间),建库一小时后,「知攻善防实验室」在 CSDN 发了《[全链哨兵]全场景渗透测试 Agent 工具,正式开源!》,用 CSDN 的一键分发同步到了微信公众号、微博、知乎、掘金、百家号、博客园、抖音、小红书。CSDN 那一份到 11-06 只有 397 阅读。
文章开头一段很坦白:
我之前一直在做工程化的产品……上一个工程化版本大概可以做到 2 块钱一个网站。现在发现针对乙方人群,大家还是更喜欢对话框形式的,那就造一下,并且开源吧。
后面一句是「底层 Agent 框架基于 Pi,不再重复造轮子」。第二天(10-17)库里已经有 134 星。
一篇 397 阅读的文章换来第一天 134 星,靠的不是这篇文章,是这个号背后的人。「知攻善防实验室」以免费的「应急响应靶机」系列出名,在知乎的靶场合集、阿里云开发者社区、博客园里到处是别人写的通关笔记;它在 GitHub 上的旧项目 DeepSeekSelfTool 671 星、BlueTeamTools 564 星,加起来一千六百多星。全链哨兵首日的量,和这些旧项目在同一个量级。
它是什么
做安全服务的乙方工程师,日常要测的东西分三种:网站、微信小程序、手机 APP。作者在首发文里的说法是:三种前端只是载体不同,测的都是后面那个服务器,所以可以放进一个平台。
全链哨兵就是一个网页控制台加一个 AI agent:
- Web:直接在对话框里下任务。
- 微信小程序:自己用工具把小程序反编译,当附件传上去。
- APP:准备一台 root 过的安卓机(虚拟机也行)装上配套 App,反连到主程序;对话框里勾上「安卓」才会加载安卓相关的工具和提示词。
- 守门审计:另配一个小模型(作者推荐千问的 qwen-flash),盯着大模型发出的每一条命令,「最大程度上尽量避免对生产环境造成影响」。默认还要人工审批。
- 国内习惯的配套:FOFA / Quake / Hunter 这类国内测绘源、Nuclei POC 订阅(作者特意提到若依、jeecg boot 这类框架)、钉钉通知、CVSS 漏洞汇总、Markdown 报告。
发行方式是多平台二进制加 Docker,作者鼓励装在 Linux 服务器上「全天不断挂着」。MIT 许可。21 天提交了 283 次,发到 v2.2.13。
星是怎么来的
| 日期 | 发生了什么 | star(GitHub 每日数字) |
|---|---|---|
| 10-16 | 建库,作者号首发,多平台同步 | — |
| 10-17 | 134 | |
| 10-20 | 观测期单日最多,+65;很可能是某个公众号转载,具体哪家没查到 | 259 |
| 10-22 至 10-28 | 同行公众号「工具推荐」、cn-sec 等资讯站、Telegram 安全推送频道转载;10-26 一篇 CSDN「实战 + 6 开源方案横评」洗稿文 | 373 → 523 |
| 10-29 至 11-03 | 没有新动作,每天 +4 到 +23 | 528 → 580 |
| 11-03 | 作者再发一篇《自动化渗透时代,再开 Burp 就不优雅了…》,同时发 v2.2.12、v2.2.13 | 580 |
| 11-04 至 11-06 | 637 → 670 → 677 |
几个细节:
- 全在中文圈。X 上近 30 天搜「全链哨兵」「Full-Chain-Sentinel」「zgsfsec」都是 0 条,Hacker News、Reddit 也没有,没有媒体报道。
- README 里放了两个微信群二维码,要求备注「全链哨兵」。人进了群,下一次发版、发文就有地方喊。
- 在放缓。最近 7 天 +136,前 7 天 +168;每发一次文、发一次版,会再冒一下。
- fork 多,但不是二开。fork 和星的比例约 31%,同龄新项目常见的大约 11%。排在前面的 fork 都是 0 到 1 星、原样没改,更像国内安全圈「先 fork 一份防删」的习惯。
有人真在用吗
有,但量不大。11-04 发的 v2.2.13 到 11-06 下载了 688 次(Linux 305、Windows 197、Mac M 芯片 73、安卓配套 App 55),11-03 发的 v2.2.12 下载了 487 次。两个版本三天加起来近 1,200 次下载,对一个 677 星的库来说不少,说明点星的人里有相当一部分真去装了。Issue 只有 4 个:资产测绘能不能填自定义地址、能不能装别的插件、一个 bug、守门模型调用失败。
谁在跟它抢
| 对手 | 规模(GitHub star) | 和全链哨兵比 |
|---|---|---|
| Strix | 7.4 万,一周 +1,193 | 英文,面向研发流水线,不做小程序和 APP |
| Shannon | 5.1 万 | 白盒,先读源码再打 Web/API |
| PentAGI | 3.3 万 | 英文,多 agent 全自主 |
| HexStrike AI | 1.3 万 | 一包 MCP 工具,挂到现成 AI 客户端上用,没有自己的控制台 |
| CyberStrikeAI | 8.4 千 | 国产 Go 平台,有企业版,以 Web 为主 |
| ARTEX | 两周 4.4 千,另有多个转载库 | 微步那边的人做的个人项目,全自主打企业攻击面,后来被微软报告点名,热度更大 |
| VulnClaw | 3.9 千 | 国产,MCP + Skill 编排 |
| BreachWeave | 727 | 同样基于 pi,多角色,不做移动端 |
| wxmini-security-audit | 416 | 只审微信小程序的 Claude Code 技能 |
| 安恒、京东云、微步、AWS 的商业产品 | — | 收费,卖给甲方 |
这条赛道已经很挤,全链哨兵按星数排不进前十。同一个月出来的 ARTEX,两周的星是它的约 6 倍。它占的是一个窄位置:说中文、做乙方交付、Web 和小程序和 APP 都要测的安全工程师。英文头部项目和国产的 ARTEX 都不做小程序和真机 APP 反连。
为什么是它
作者有存量读者。这是星数的主要来源。首日 134 星,三周 677 星,和作者旧项目一个量级,没有出圈。
时机。2026 年下半年国内「AI 渗透 Agent」正热:腾讯云办了智能渗透黑客松,ARTEX、CyberStrikeAI、各种「网安 Agent 横评」文章密集出现,读者正在找一个中文、能直接装的版本。
切口对准乙方日常。三端一起测、国内测绘源、若依这类国产框架的 POC、钉钉通知、能交差的报告,这些英文项目都不会做。这一点决定的不是有多少人点星,而是来的人里有多少真去下载、进群。
回应了「怕 AI 打坏客户生产环境」。乙方工程师不敢用全自主 agent,怕出事背锅。默认人工审批,再加一个小模型盯着每一条命令,正是在解这个顾虑。
如果是你
C。它的做法值得学,但这个位置不值得跟。全链哨兵的星主要来自作者多年攒下的读者,不是来自产品本身;渗透 Agent 这条赛道头部几万星、国产也已经有好几个上千星的,再做一个「中文渗透 Agent」很难被看见。
适合谁:本来就有安全圈公众号、B 站或 CSDN 读者的人;或者在某个垂直行业(不只是安全)里有自己圈子、熟悉那行人日常要交付什么的开发者。
不适合谁:没有任何渠道、想靠一个新的通用渗透 Agent 在 GitHub 上冲几千星的人。你会和 Strix、ARTEX 正面撞上。
怎么做:抄它的套路,换一个行业。它的公式是:拿一个现成的 agent 框架(它用的是 pi),套上一个行业外壳——那一行的系统提示、本地化工具链、网页控制台、人工审批——挑英文头部项目不做的本地刚需当卖点,几周就能发出可用版本。可以换的方向:等保测评和合规自查、应急响应和日志排查(作者自己的老本行,目前没人专门做)、只做小程序或只做 APP 的深度版本、给甲方蓝队用的告警研判。也可以做它没做好的部分:它要一台 root 的安卓机,iOS 那部分在首发文里几乎没讲,一个门槛更低的移动端测试 agent 有空间。
怎么获客:照它的顺序。首发当天在自己的号上发一篇讲清楚「为什么做、怎么用」的文章,一键分发到公众号、知乎、掘金、CSDN;README 放微信群二维码,把人收进群;之后每次发版配一篇文章,每次都能再拉一波。同行公众号的「工具推荐」栏目、Telegram 安全推送频道会自己转,不用花钱。X 和 Hacker News 对这一类基本没用。没有自己的号的话,先花几个月写教程、出靶场攒读者,这才是全链哨兵真正的起点。
什么时候之前:国内 AI 渗透 Agent 这波热度还在,横评文章还在一篇篇出;等头部几个国产项目把小程序、APP、合规这些位置都补上(推断,可能就是几个月的事),换行业的窄位置就少了。越早越好。
什么情况说明看错了:① 全链哨兵两三个月后过了几千星、出了中文圈,说明「三端全链 + 守门」这个产品点本身有吸引力,值得给到 B,照着做也有机会;② 作者推出收费的工程化版本、开源版成了引流入口,说明这个位置真正的价值在商业版,不在 star;③ 你做的行业外壳发出去两周,下载和进群的人都很少,说明那一行没有足够多每天要交付的人,换方向。
---
数据与出处:GitHub 仓库、每日 star/fork 数(10-17 至 11-06)、发布包下载数与 Issue(11-06);作者 CSDN 首发文(10-16)和 11-03 新文;同行公众号与资讯站的转载、CSDN 横评文(10-26)、Telegram 安全推送频道;X 近 30 天搜索为 0(11-06);竞品星数来自 GitHub(11-06 前后)。写「推断」的地方是估计。
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 usestrix/strix 开源 约 2025-08 73.9k 星 英文、面向研发 CI/CD 发现即修复,不做小程序/APP KeygraphHQ/shannon 开源 约 2025-09 51.3k 星 白盒读源码打 Web/API vxcontrol/pentagi 开源 约 2024-12 33.4k 星 英文多 agent 全自主,无国内场景 0x4m4/hexstrike-ai 开源 约 2025-07 13.4k 星 MCP 工具包,没有自己的控制台和审批 AIPentest/CyberStrikeAI 开源 约 2025-11 8.4k 星 国产 Go 平台 + 企业版,Web 为主 mhtsec/ARTEX(及翻译/转载库) 开源 2026-10 初 两周 4.4k 星,另有多个转载库数千星 微步系个人项目,全自主打企业攻击面,有大厂背景和事件热度 Netw0rkNoob/VulnClaw 开源 约 2026-04 3.9k 星 OpenClaw + MCP/Skill 编排,无移动端 m-sec-org/BreachWeave 开源 约 2026-04 727 星 同样基于 pi-mono,多角色架构,无小程序/APP 安恒/京东云 AIPTS/微步 RedAgents/AWS Security Agent 大厂功能 2025–2026 商业产品 收费 SaaS/私有化,面向甲方 - 用户从哪来
- 查实 作者自有号首发(CSDN + 墨衍一键同步公众号/知乎/微博/小红书等):建库当天 10-16 CSDN 首发文,页面显示已同步多平台;首日约 134 星
- 查实 作者存量品牌(应急响应靶机系列读者):知乎/阿里云/cnblogs 大量引用其靶机;旧库 DeepSeekSelfTool 671 星、BlueTeamTools 564 星
- 查实 同行公众号/资讯站/营销号转载:xtcaq.com 工具推荐、cn-sec.com、CSDN 营销号横评(10-26)、Telegram cvebird 推送、agenttape 收录
- 查实 README 微信群私域:首页放两个微信群二维码,要求备注全链哨兵
- 查实 持续发文 + 高频发版:11-03 新文 + v2.2.12/2.2.13,11-04 当天 +57 星
- 推断 X/HN/Reddit:x-radar 近 30 天 0 条
全链哨兵 Full-Chain-Sentinel-System(zgsfsec)为什么能跑出来
渠道:GitHub · 建库 2026-10-16 · 截至 2026-11-06:677 星(库里数据)/ GraphQL 实时 691 星、219 fork · 研究日期 2026-11-06
一句话结论
这不是一个靠新奇的技术拿到 star 的库。它是国内安全圈老牌自媒体「知攻善防实验室」(公众号 + CSDN,以免费「应急响应靶机」系列出名)拿自己的号推出来的:中文的、面向乙方安全服务交付的渗透测试 Agent Web 控制台,底子是开源 agent 框架 pi,卖点是「Web + 微信小程序 + 安卓/iOS APP 一个对话框全打通」。星数来自作者已有的粉丝,再加上国内安全资讯站和营销号的转载,圈子小、天花板低;同期同赛道的 ARTEX(微步系)两周拿了 4k+,对比之下它只是一个中等体量的「圈内作品」。
一、数据
- 星数曲线(github 库 repo_day / 数据卡):10-17 134 → 10-20 259(当天 +65,观测期最大)→ 10-22 373 → 10-28 523 → 11-03 580 → 11-04 637(+57,和 v2.2.12/2.2.13 发版、作者 11-03 新文章同步)→ 11-06 677。gain_7d 136、前 7 天 168,在放缓;每次发版或发文会再冒一下。
- fork/星 ≈ 31%(209/677),远高于新库常见的约 11%(库 SCHEMA 给的同龄中位数)。国内安全工具常见「fork 收藏防删」的习惯;排前几的 fork 都是 0–1 星、没有改动,不是二开。
- 真实使用的旁证:最近两个版本的发布包下载量(GitHub GraphQL,2026-11-06):v2.2.13(11-04 发)共 688 次(linux-x64 305、windows 197、mac arm 73、安卓 DroidBridge APK 55…);v2.2.12(11-03 发)共 487 次。老版本 release 已删除,累计数看不到。Issue 只有 4 个(资产测绘自定义 URL、能否装「破甲」、bug、守门模型调用失败),说明有人在装、在用,但量不大。
- 提交 283 次、21 天发到 v2.2.13,迭代很密。
- 作者:GitHub 账号 zgsfsec = 「知攻善防实验室」,226 个 followers,账号 2021 年注册;旧库 DeepSeekSelfTool 671 星、BlueTeamTools 564 星、HuntBack 206 星等,都是同一批读者捧起来的(GitHub GraphQL)。
二、竞品
| 产品 | 形态 | 上线 | 规模 | 和全链哨兵不同在哪 |
|---|---|---|---|---|
| usestrix/strix | 开源 | 约 2025-08 | 73.9k 星,周 +1193 | 英文、面向研发 CI/CD「发现即修复」;不做小程序/APP |
| KeygraphHQ/shannon | 开源 | 约 2025-09 | 51.3k 星 | 白盒为主,读源码再打 Web/API |
| vxcontrol/pentagi | 开源 | 约 2024-12 | 33.4k 星 | 多 agent 全自主;英文 |
| PentestGPT | 开源 | 2023 | 约 14.9k 星(知乎横评) | 学术出身,偏 CTF/靶场 |
| 0x4m4/hexstrike-ai | 开源 | 约 2025-07 | 13.4k 星 | MCP 工具包,挂给现成的 AI 客户端,没有自己的控制台 |
| AIPentest/CyberStrikeAI | 开源(国产) | 约 2025-11 | 8.4k 星 | 国产 Go 平台,有企业版;Web 为主 |
| mhtsec/ARTEX(及多个转载/翻译库) | 开源(国产) | 2026-10-08 前后 | 4.4k 星(10-17,两周内),BaaRai/ARTEX、jiwoochris/artex-global 等再分走数千 | 微步 RedAgents 负责人的个人项目,多 agent 全自主打企业攻击面;后来被微软报告点名被国家级黑客使用,热度更大 |
| Netw0rkNoob/VulnClaw | 开源(国产) | 约 2026-04 | 3.9k 星 | 基于 OpenClaw 的 MCP + Skill 编排 |
| m-sec-org/BreachWeave | 开源(国产) | 约 2026-04 | 727 星 | 同样基于 pi-mono,多角色渗透 agent;没有移动端 |
| sssmmmwww/wxmini-security-audit | 开源(国产) | 约 2026-04 | 416 星 | 只做微信小程序审计的 Claude Code Skill |
| Claude-Red / Anthropic-Cybersecurity-Skills / reverse-skill 等 | 开源 skill 包 | 2026 | 1万–4.4万星 | 给 Claude Code/Codex 装的技能包,不是独立平台 |
| 安恒、京东云 AIPTS、微步 RedAgents、AWS Security Agent | 大厂商业 | 2025–2026 | 商业 | 收费 SaaS / 私有化,面向甲方 |
结论:赛道已经很挤,全链哨兵在星数上排不进前十。它切的是一个细分位置——中文乙方安服工程师,日常要同时测 Web、小程序、APP。
三、增长手段(用户从哪儿来)
- 作者自己的号首发(确认):建库当天(10-16 12:59 北京时间,建库约 1 小时后)CSDN 发《[全链哨兵]全场景渗透测试 Agent 工具,正式开源!》,页面注明用「墨衍」一键同步到微信公众号、微博、知乎、掘金、百家号、博客园、抖音、小红书。首日就拿到约 134 星。出处:blog.csdn.net/Liyu_6618/article/details/168130447
- 作者原有的品牌和粉丝(确认):「知攻善防实验室」的应急响应靶机系列在国内安全教学圈引用很广(知乎「20+靶场集合」、阿里云开发者社区、cnblogs、多个个人博客都有 WriteUp),旧库合计约 1,600+ 星。新库的星主要是这批读者给的。
- README 拉微信群(确认):首页放两个微信群二维码,要求备注「全链哨兵」,把用户沉淀到私域。
- 安全资讯聚合站 / 推送频道自动转载(确认):Telegram「渗透/安全推送中心」(t.me/s/cvebird)推了这个库;agenttape.com 收录;cn-sec.com 转载了横评。
- 同行公众号与营销号转载(确认):山东信天辰(xtcaq.com)「工具推荐|全链哨兵:Web、小程序、APP三端渗透收进一个带守门审计的Agent」;CSDN「小司机的奥拓」10-26《AI渗透测试从入门到精通:全链哨兵实战+6开源方案横评》(191 阅读,文末导流资源包,典型营销号洗稿);10-20 那天 +65 星很可能来自某次公众号转载,但具体是哪一家未核实。
- 持续发文 + 发版(确认):11-03 作者再发《自动化渗透时代,再开 Burp 就不优雅了…》,同一时间发 v2.2.12/2.2.13,11-04 当天 +57 星。
- X / HN / Reddit(没有):x-radar 近 30 天搜「全链哨兵」「Full-Chain-Sentinel」「zgsfsec」都是 0 条,英文圈基本没人提。
- B 站搜「全链哨兵」没找到相关视频(只搜到同名游戏内容);有一条「ChinaRan404:【全链哨兵】全链路渗透测试Agent 系统」777 播放,出现在搜索摘要里,未核实。
四、为什么跑出来(按分量排)
- 靠资源:作者是有存量读者的老号。冷启动首日约 134 星,和作者旧库的规模差不多(DeepSeekSelfTool 671、BlueTeamTools 564),星数基本没超出自己的圈子。
- 时机:2026 年下半年国内「AI 渗透 Agent」正热:腾讯云智能渗透黑客松、ARTEX、CyberStrikeAI、「12 款网安 Agent 横评」等内容密集出现,读者正在找「国产、中文、能直接用」的版本。
- 产品切口对准乙方日常:Web + 微信小程序(上传反编译包)+ 安卓 root 设备反连 + iOS,一个对话框全打通;国内情报源(FOFA / Quake / Hunter)、Nuclei POC 订阅、钉钉通知、CVSS 漏洞中枢、Markdown 报告——这些都是安服交付的刚需,英文项目基本不做。
- 开箱即用的发行方式:多平台二进制 + Docker,Kali 工作容器、代理/WireGuard 热切换;最近两个版本 3 天下载近 1,200 次,说明确实有人下载来跑,不只是点星。
- 可控性设计迎合乙方顾虑:默认人工审批,另用小模型(推荐 qwen-flash)「守门」审查所有 Bash 调用,怕 AI 打坏客户的生产环境——这正是乙方工程师不敢用全自主 agent 的原因。
五、差异化,以及是不是它跑出来的原因
差异化是「中文 + 乙方安服场景 + 三端(Web / 小程序 / APP)全链 + 审批守门」,底层不自己造轮子,直接 fork pi。功能上英文头部项目(Strix、PentAGI、Shannon)都不做小程序和真机 APP 反连,国产的 ARTEX、CyberStrikeAI 也主打 Web / 企业攻击面。 但这不是星数的主要来源:星主要来自作者的号和转载。差异化决定的是「来的人里有多少真去下载、加群」(下载数和 issue 内容能看出来),不是曝光量。同赛道 ARTEX 有大厂背景和事件热度,两周就是它的约 6 倍。
六、可见度和跟风
- 可见度:小圈子里在传。国内安全圈公众号 / CSDN / 资讯站转过,X、HN 上为 0;没有媒体报道。开源项目,不涉及收入。
- 跟风:暂时没有同名或抄袭的库。fork 都是 0–1 星的原样收藏;营销号洗稿文章已经出现(CSDN「小司机的奥拓」),但这算转载,不算抄产品。
七、可借鉴
- 在 agent 框架(pi)上做「垂直场景外壳」:系统提示 + 本地化工具链 + Web 控制台 + 审批,几周就能发出可用版本。
- 先挑英文头部项目不做的本地刚需场景(微信小程序、国内测绘源、钉钉),做成卖点。
- 用「小模型守门审计大模型」降低专业用户对自主 agent 的不信任。
- 自有号 + 一键多平台分发 + README 引导进微信群,冷启动和留存都在私域里完成。
八、不确定的
- 10-20(+65)、10-24 前后的增长具体是哪篇转载带来的,未核实;公众号原文的阅读量没拿到(微信不对外)。
- 31% 的高 fork 率有多少是「防删收藏」、有多少是真二开,没有逐个核实(只看了前 5 个 fork)。
- 作者 CSDN 提到之前做过「工程化版本」(约 2 块钱测一个网站),是否有商业版、开源版是不是在给商业版引流,未核实。
- star 是否有刷,没有拿到 stargazer 明细(token 受限);从曲线平滑、下载量匹配来看,不像刷的。
出处
- GitHub 库与 README:github.com/zgsfsec/Full-Chain-Sentinel-System ;GitHub GraphQL(stars/forks/releases 下载/issues/作者库,2026-11-06)
- 我们的 github 库:repo_profile / repo_day(2026-11-06),竞品星数也来自这里
- 作者首发文:blog.csdn.net/Liyu_6618/article/details/168130447 ;作者 CSDN 主页 blog.csdn.net/Liyu_6618
- 转载:blog.csdn.net/web22050702/article/details/169147679 ;cn-sec.com/archives/5527032.html ;www.xtcaq.com/h-col-104.html ;t.me/s/cvebird ;agenttape.com/agents/full-chain-sentinel-system
- 赛道背景:zhuanlan.zhihu.com/p/2073787149166628994 ;m.sohu.com/a/1090090800_104421 ;tsecbench.zc.tencent.com/resources
- X:x-radar 近 30 天搜索为 0(2026-11-06)