开源 AI 渗透测试框架

这个项目的方向挺直接，它想把 AI 代理和渗透测试结合起来。RedAmon 并不是简单地调用几个扫描脚本，而是将攻击面映射成图，并在 Kali 沙盒中进行自主漏洞利用。这里有个小看点，它引入了人类审批机制（human approval gates），在执行高风险操作前需要确认，最后还能直接提交修复漏洞的 PR。 它在架构上对 MCP（模型上下文协议）的支持很彻底。你既可以把任何 MCP 服务器当作工具插入给它用，也可以反向操作，通过 Claude Code 或你自己的 AI 代理来驱动 RedAmon。这种双向 MCP 的设计，让它在自动化安全测试和现有 AI 开发者工作流之间找到了一个很好的平衡点。