PentAGI · 授权安全测试的多智能体平台
渗透测试的时间都耗在重复劳动上
你是安全团队的工程师，负责授权范围内的渗透测试。nmap 扫描、目录爆破、漏洞验证、写报告——同样的流程每个项目来一遍。深度分析的时间被挤压，新人上手要带半年。
多智能体编排的渗透测试流水线
PentAGI 是面向授权安全测试场景的开源 AI 渗透测试平台，基于 Docker Compose 部署 Web UI、后端、向量数据库和隔离工具沙箱，支持多种大模型提供商、任务编排、报告生成与审计观测能力。
在授权范围内，AI 智能体编排 Nmap 等工具执行侦察与测试任务，过程隔离在沙箱中，最终产出可审计的测试报告。适合安全团队作为提效工具，也适合用于安全教学演练。
边界也说清楚：
- 它做：授权范围内的自动化测试编排、工具沙箱、报告生成、审计日志。
- 它不做：不能用于未授权目标；测试结论仍需人工复核。
- 仅限在书面授权范围内使用；大模型能力需要配置 API Key（部署参数支持通义千问）。
通过阿里云计算巢部署，服务通过 HTTPS（8443 端口）访问，部署时填入通义千问 API Key 后即可使用。
它解决了什么问题
| 你原来怎么干 | 代价 | 用它之后 |
|---|---|---|
| 手动跑扫描、爆破、验证 | 重复劳动占大半时间 | 智能体编排工具自动执行 |
| 报告最后熬夜写 | 格式不一，遗漏多 | 过程留痕，报告自动生成 |
| 新人上手慢 | 工具链熟悉要半年 | 平台化流程，按任务学习 |
| 测试过程不透明 | 出了问题说不清 | 全程审计与观测 |
核心能力
多智能体编排
- 任务分解 —— 把测试目标拆成子任务逐步执行。
- 工具调用 —— Nmap 等常用工具在沙箱中调用。
隔离沙箱
- 独立执行环境 —— 测试动作与宿主环境隔离。
- 风险可控 —— 授权范围内运行，边界明确。
报告与审计
- 过程留痕 —— 每一步操作可回溯。
- 报告生成 —— 结论与证据自动汇总。
多模型支持
- 通义千问开箱即用 —— 部署参数直接填入 API Key。
- 多提供商 —— 可配置其他大模型服务。
谁最该用
| 用户类型 | 典型场景 | 用它拿到什么 |
|---|---|---|
| 企业安全团队 | 授权渗透测试提效 | 自动化编排 + 报告产出 |
| 安全服务公司 | 多项目并行交付 | 流程标准化，人效提升 |
| 安全教学场景 | 演练环境搭建 | 隔离沙箱 + 可观测过程 |
技术支持
- 官方仓库：https://github.com/vxcontrol/pentagi
- 官方网站：https://pentagi.com/
- 部署文档：https://computenest-service-deploy-document-cn-hangzhou.oss-cn-hangzhou.aliyuncs.com/quickstart-pentagi/index.md
- 问题反馈：GitHub Issues
🚀 立即体验
→ 一键部署 PentAGI
部署完成后通过实例详情中的访问地址（8443 端口，HTTPS）打开平台，配置模型服务后即可在授权范围内创建测试任务。请仅用于已获书面授权的目标。
