自研挖洞 Agent：架构、流程与防幻觉机制

作者介绍其自研的漏洞挖掘 Agent，核心架构为模型负责判断、脚本负责取证、机器负责核对收口，目前擅长挖掘 JS 逆向相关的未授权敏感信息泄露。 Agent 先通过开工授权、登录落账、翻 JS、机械业务探索等流程构建业务地图，再用 L1–L5 五级证据等级核验成果以防止幻觉；同时以失败用例复现、独立审查 diff 和金丝雀对照建立修 bug 防回归机制。 以上均为作者对其自研系统的说明，系统的实际挖掘效果尚无独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。