audit

audit 是一个基于多阶段协同推理的自动化漏洞发现工具，通过8个明确分工的AI代理阶段（如代码测绘、定向挖掘、对抗验证、可达性追踪等）系统化识别真实可利用的安全缺陷。其核心特点是采用多个专用小模型并行执行窄范围任务、引入对抗性验证机制、强制进行攻击路径可达性分析，并支持基于已发现漏洞的模式反馈式扩展扫描。项目依赖Claude Code Agent SDK，无需手动管理API密钥，适用于源码级安全审计、DevSecOps流水线集成及LLM驱动的深度代码审查场景。