GitHub 4 萬 Star 的 Strix：AI Agent 正在改寫滲透測試工作流

2026 年 7 月，開源 AI 滲透測試工具 Strix（usestrix/strix）在 GitHub 上獲得約 4.2 萬 Star，周增約 7000，登頂當月 AI 熱門倉庫榜單。Strix 以多 Agent 架構動態測試應用、生成 PoC exploit，支持 quick/standard/deep 三種掃描模式，並可集成 GitHub Actions 等 CI/CD 流水線。本文基於官方文檔與公開資料，梳理 Strix 的能力邊界、架構思路、本地上手步驟與 DevSecOps 集成方式，並討論 Agentic 安全測試相對傳統 SAST 的定位差異。