7 万 star 的 AI 黑客火了，但流传的“四 agent 群架构”是错的

开源 AI 渗透测试 agent Strix（usestrix/strix）这周火了：截至 10 月 19 日 69,812 star、7,776 fork。干什么的？LLM 自动测绘目标的攻击面、自动打 PoC 验证漏洞。Apache-2.0 开源，Python 写的，跑在 Docker 沙箱里，要自带模型 Key。

但流传的架构解读是错的。病毒式 walkthrough 说它是“四个专用 agent（侦察/规划/利用/验证）+ 动态 skill 注入”；Novel Cognition 逐行读了仓库源码纠正：实际是“单个 agent 模板 + 运行时自建 agent 图 + 唯一固定的验证 agent”，四 agent 群的说法不成立。但“动态 skill 注入”属实——75 个 skill 文件覆盖 29 个漏洞类别，按任务需要最多注入 5 个进 system prompt。

先说红线：只能测自己拥有或书面授权的系统，未经授权用它是违法行为。作者自己也明确说了：检测率、误报率、单次扫描成本，“没人发表过”——这三个数字不许写进任何宣传。

独立分析：Strix 真正的干货不是“AI 黑客”噱头，而是 skill 注入模式——把专家知识做成运行时按需加载的资源，而不是全塞进大 prompt。这个模式可以直接抄到任何 coding agent 工作流（跟 Google 这轮的 Android Skills 同一个趋势）。对学员的启示：做 agent 工具，prompt 里堆知识是最笨的办法，skill 化才是工程解法。定位上，它只能是“自家 CI 的夜班保安”，不是武器；token 账单随扫描深度浮动，用之前先设好预算上限。

可信度分级：star 数/仓库结构/skill 文件数——多方印证；“四 agent 群”架构——已证伪；检测率/成本——无数据，不许写。