zerodom
AI 智能体的交叉身份授权测试:将两个登录身份比对表面破损的准入控制以及交叉租户IDOR——你确认错误。决定性,局部性,零进取…
概述
zerodom(zerodom.vexralabs.com)是一个提供「MCP、工具调用、沙箱、记忆等 Agent 基础设施」能力的 AI 产品,本站将其归在「AI 智能体 / 智能体基础设施」分类。官网标题为“ZeroDOM | Deterministic AppSec & AI Perception Layer”。
官方给出的一句话介绍是:AI 智能体的交叉身份授权测试:将两个登录身份比对表面破损的准入控制以及交叉租户IDOR——你确认错误。决定性,局部性,零进取;~53-96%的代币比Playwright MCP。(原文:Cross-identity authorization testing for AI agents: compare two logged-in identities to surface broken access control and cross-tenant IDOR — you confirm the bug. Deterministic, local, zero-egress; ~53-96% fewer tokens t…)
官网进一步说明:AI安全特工的定型,局部,零侵犯感。CSS选手从未碰过模型——5396%的代币比Playwright MCP。然后旗舰:在Chrome你已经登录,比较两个身份与表面破损的进入控制和交叉租户IDOR。你确认这个错误——确定性的重播证明了它,它不会猜到。
本文依据 zerodom.vexralabs.com 首页公开内容整理(2026 年 10 月抓取),英文内容为机器翻译,功能与价格请以官网最新信息为准。
功能
- 你的无头浏览器忘了谁登录了ZeroDOM没有。(Your headless browser forgets who's logged in. ZeroDOM doesn't.)
- // 有两个瓶颈(// two bottlenecks)
- 大部分的页面都是对特工的噪音。(Most of a page is noise to an agent.)
- 一个新浏览器开始登录。(A fresh browser starts logged out.)
- //旗舰:破损的出入控制(// the flagship: broken access control)
- 两个登入,中断的进入控制了。(Two logins in, broken access control out.)
- 无 ZeroDOM(Without ZeroDOM)
- 用 ZeroDOM 键(With ZeroDOM)
- “DOM平均每次行动从61,049个令牌压缩到150个令牌。AppSec的决定因素感知。” 基准/基准_sites.py,2026-08-03
- 官网提供开发者文档或 API 入口
适用场景
如果你有以下需求,可以试试 zerodom:
- MCP、工具调用、沙箱、记忆等 Agent 基础设施
- 把重复的多步骤任务交给 AI Agent 自动执行
- Raw HTML将上下文窗口用于包装,样式和脚本上,代理机无法操作。ZeroDOM保留每个可操作元素1行:减少98.9%的符号,在111个站点的中位数。
- ZeroDOM显示显示并给你一个diff来检讨。你确认这个错误——确定性的重播证明了它,它不会猜到。
使用建议:
- 涉及付款、发信、删除等不可逆操作时,保留人工确认环节。
- 记录 Agent 的执行日志,出问题时便于回溯。
目标用户:希望用 AI 自动化业务流程的团队与开发者;需要 API 或二次开发的开发者;有采购评估流程的企业团队(官网提供演示预约或销售咨询)。
优点
- 有文档/开发者入口,方便集成
- 有公开的 GitHub 仓库,可查看代码或参与社区
- 官网把核心能力列得比较清楚,例如“你的无头浏览器忘了谁登录了ZeroDOM没有。”
局限
- 官网以外文为主,中文用户需要借助翻译
- 首页未看到公开价格,费用需注册或咨询后才能确定
- 核心功能通常需要注册登录后使用
- 偏向企业销售模式,个人用户可能不容易直接试用
- 输出质量与输入内容和使用方式关系很大,建议先小范围测试
价格
未在官网首页找到公开价格信息,请以官网为准。
站点基础信息
注册信息来自 RDAP,查询的是可注册主域名,不一定等于产品子域名。流量和受众只在配置了数据源或管理员手工填写后显示,没有数字就写暂无数据。
域名与 WHOIS
- 书签主机名
- zerodom.vexralabs.com
- WHOIS 查询域名
- vexralabs.com
- 注册商
- NameCheap, Inc.
- 注册日期
- 2026年7月23日
- 到期日期
- 2027年7月23日
- 注册人国家/地区
- 暂无数据
来源:RDAP · 2026年10月26日 12:46
访问与受众
- 月访问量
- 暂无数据
- 全球排名
- 暂无数据
- 跳出率
- 暂无数据
- 平均访问时长
- 暂无数据
- 每次访问页数
- 暂无数据
- 受众
- 暂无数据
来源:未配置数据源 · 2026年10月26日 12:46 · 未配置流量数据源