Open-Kritt 是不是正好戳中 AI 找漏洞那个真痛点——不是"会不会找"，而是怎么少报错、能复现？

Open-Kritt 是不是正好戳中 AI 找漏洞那个真痛点——不是"会不会找"，而是怎么少报错、能复现？

它的做法是先分析代码里的入口和路径，再让多个 AI Agent 分头追踪，每个 Agent 在独立环境里分析代码、运行测试，必要时还能做模糊测试和 PoC 验证。

最后把结果统一检查、去重、排序，把更值得人工关注的漏洞优先挑出来。

Codex、Claude Code、OpenAI、Anthropic、OpenRouter 等模型都能接。

对 AI 自动化代码审计 / 漏洞研究感兴趣的，这个开源项目值得研究。
🔗 http://github.com/Kritt-ai/open-kritt