redai

RedAI 是一个面向安全测试的终端工作台，通过 AI 驱动实现漏洞发现与实时验证闭环。其核心能力在于：扫描代理识别潜在漏洞后，验证代理在真实运行环境中（如 Chrome 浏览器或 iOS 模拟器）自动执行交互式验证——点击 UI、调用 API、运行 PoC 脚本、捕获日志与截图，最终生成含证据链的结构化报告（Markdown/HTML/JSON），明确标注确认/证伪/未验证状态。项目采用插件化环境设计，支持自定义目标平台（如 Android、Linux VM、K8s 等）。适用于渗透测试、DevSecOps 自动化安全评估及红队实战演练等需高置信度漏洞验证的场景。