GitHub 4 万 Star 的 Strix：AI Agent 正在改写渗透测试工作流

2026 年 7 月，开源 AI 渗透测试工具 Strix（usestrix/strix）在 GitHub 上获得约 4.2 万 Star，周增约 7000，登顶当月 AI 热门仓库榜单。Strix 以多 Agent 架构动态测试应用、生成 PoC exploit，支持 quick/standard/deep 三种扫描模式，并可集成 GitHub Actions 等 CI/CD 流水线。本文基于官方文档与公开资料，梳理 Strix 的能力边界、架构思路、本地上手步骤与 DevSecOps 集成方式，并讨论 Agentic 安全测试相对传统 SAST 的定位差异。