pentest-ai-agents

在「个人与桌面 AI 助理」这一类工具里，pentest-ai-agents 是一个可以直接在网页打开的选择，官方地址为 pentestai.xyz。打开官网，首先看到的标题是“pentest-ai · the AI pentester that proves its findings”。

根据官网首页说明：开源AI渗透测试爸娜娜娜娜。CLI和MCP服务器。一项发现将留待一个候选人，爸，直至机器先知重新运行开发，并复制三对三—— 才变成绿色。在当地运行，MIT型爸妈有执照（原文：Open-source AI penetration-testing CLI and MCP server. A finding stays a candidate until a machine oracle re-runs the exploit and reproduces it three for three — only then does it turn green. Runs locally, MIT-licensed.）

官网进一步说明：开源CLI和Z爸妈服务器。其结果是，一个候选人一直待到爸的机器甲骨文重播三次再复制一次然后它作为证明舱载你再弹爸，你再弹一次Pentest-AI从爸妈的机器测试您的应用，并将发现保留在本地的SQLite。

说明：本页内容基于 2026 年 10 月对 pentestai.xyz 首页的抓取整理，非官方文档，具体以官网为准。

• 笔试证明了它的发现。（Pentesting that proves its findings.）
• 运行在自己的硬件上（Run on your own hardware）
• 选择如何运行（Choose how to run）
• 网络应用报道（Web application coverage）
• 检查包括：（Checks include）
• 发现如何获得验证（How a finding earns verification）
• 重现剥削（Reproduce the exploit）
• 检查控件（Check the control）
• 连接Codex或Claud爸（Claude Code），使用本地Ollama模型，或者在没有模型的情况下进行定型检查。
• 官网提供开发者文档或 API 入口

结合官网描述，pentest-ai-agents 可以用在这些场景：

• 个人 AI 助理、桌面端与本地/离线 AI 应用
• 日常问答、信息整理和对话式检索
• 先安装 pipx。演示使用捆绑的易碎应用程序爸，你觉得怎样？您不需要 API 键或爸妈的外部目标。
• 检查包括注射、出入控制和请求处理爸浏览器探测器渲染单页爸丝，读取他们的JavaScript的路由。

使用时可以注意：

• 长对话容易“跑偏”，换话题时新开一个会话效果通常更好。
• 涉及事实、数据和引用的回答，最好回到原始来源核对一遍。

目标用户：希望用对话方式完成查询和整理的个人用户、知识工作者；需要 API 或二次开发的开发者。

据公开数据集 AI Tool Compass（2026-10-04 核对）记录：有免费方案；记录到的方案包括 Free。价格可能随时调整，请以官网定价页为准。