AutoCVE

AutoCVE 是一个基于多智能体（Multi-Agent）架构的自动化 CVE 挖掘平台，专注于源码级安全审计与漏洞验证。它通过 ReAct Loop 驱动的 Finding Agent 深度分析开源项目源码，结合 Recon、Scan、Triage、Verification 等协同 Agent，实现项目筛选、静态/动态漏洞挖掘、误报过滤、POC 验证及结构化 CVE 报告生成全流程自动化。技术上融合 LLM 推理、工具编排、FastAPI 后端与 React 前端，并支持交互式审计追踪与漏洞生命周期管理。适用于安全研究人员开展规模化开源项目漏洞研究、0day 挖掘及标准化 CVE 申报工作。