CodeCome

CodeCome 是一个面向漏洞研究的智能体（Agentic）辅助工具，帮助安全研究人员将模糊的漏洞假设转化为结构化发现、沙箱验证和可复现的 PoC 利用链。其核心特点是基于六阶段可审计研究方法论，全程生成纯文本 Markdown/YAML 证据工件，支持本地沙箱验证、自动升级高价值发现，并避免黑盒模型或数据库依赖。适合个人安全研究员、CTF 战队成员及开源项目维护者在源代码审计、漏洞挖掘与可复现性验证等场景中使用。