授权安全自动化工作台

SecBot

SecBot 将安全测试工具、LLM 推理与本地执行环境组合成可审计的工作流，面向获得明确授权的安全测试、研究与教学场景。

NestJS APIInk TUIAgent 编排Tools / MCP

仅用于已获得明确授权的安全测试、研究与教学。本站文档按 ecosystem / secbot / runtime 重排，runtime 指内部运行与执行链路，不是独立仓库。

文档入口

文档不再按历史发布分支展开，而是按阅读任务横向组织：先理解边界，再开始使用，最后深入执行链路。

认识

产品线、授权边界、发布方式和整体执行模型，先建立稳定的项目地图。

使用

安装、快速开始、终端界面、环境变量、LLM、API 与部署路径。

执行

Agent 编排、工具清单、Skills/MCP、工具扩展、记忆系统和设计范式。

本地运行

release 分支是当前网站文档对应的主线。复制命令后可在本地启动完整栈，再进入快速开始查看配置与验证步骤。

git clone https://github.com/iammm0/secbot.git cd secbot git checkout release npm ci npm run start:stack

可直接复制使用

把授权目标、测试意图和上下文转成可执行步骤，并根据反馈持续调整工具调用。

覆盖侦察、协议分析、Web Research、防御检查与报告整理，减少在脚本之间来回切换。

长任务按阶段输出进度、中间结果和错误，便于中断、复盘和定位问题。

可接入云端或本地 LLM，在团队网络、成本和隐私约束下选择合适方案。

配置、上下文和运行记录保留在本地，方便审计、复测和持续调优。

终端适合人机协作，HTTP API 适合接入流水线、服务端任务和自动化脚本。