PentestGPT Agent 自主渗透测试智能体框架开源项目Vibe Coding

框架采用Supervisor/Executor双LLM角色架构：Supervisor从SQLite规范化状态恢复任务租约并做单次决策，Executor在类型化任务内执行有界回合，每轮fresh episode、不依赖会话记忆。确定性代码负责范围校验、任务租约、trace级证据溯源（每条观察必须落到命令/工具回执的精确切片）与原子化状态提交。内置生产加固：证据引文限界、非零退出作为负证据、失败结算与确定性恢复。基准战绩：CTFbench目标XBEN-068（命令注入）与XBEN-080（Jinja2 SSTI）各4任务9回合自主跑通，单次成本低于0.86美元，审计16/16，测试35+项。