扫码订阅个人版
个人版本地单机运行；企业版私有化部署、合规与并发无忧。所有版本共享同一套 LLM 深度推理引擎。
面向独立白帽子与个人安全研究员的本地 AI 代码审计工具，通过命令行完成全部审计流程。
面向 B 端企业客户的私有化 AI 代码审计平台，适配信创与等保合规，提供完整的 Web 管理控制台。
个人版的全部审计能力通过命令行（CLI）完成；企业版在同等 CLI 引擎之上，额外提供 Web 管理控制台——任务编排、报告审阅、团队协作与合规审计都在浏览器内完成。两者的 AI 审计能力完全一致。
| 能力维度 | 个人版 | 企业版 |
|---|---|---|
| 核心 AI 审计能力 | ||
| AI 漏洞挖掘（业务逻辑 · Web 安全 · 敏感信息 · 依赖 CVE · 未知模式） | ✓ | ✓ |
| 9 种编程语言 + tree-sitter 非编译型检测 | ✓ | ✓ |
| 全量 / 增量（diff-base）扫描 + 文件白名单 / 黑名单 | ✓ | ✓ |
| CI/CD 无人值守（huntzero ci）+ SARIF 输出 + 失败阈值 / 基线对比 | ✓ | ✓ |
| 报告导出（Markdown / JSON / SARIF / DOT / GraphML）+ 五级严重等级 | ✓ | ✓ |
| 命令行报告查看 + 假设状态追踪 + 代码架构图 | ✓ | ✓ |
| Web 管理控制台 | ||
| 扫描任务管理与历史列表 | — | ✓ |
| 报告在线查看器 | — | ✓ |
| Token 预估与预算锁定 | — | ✓ |
| 系统模型可视化 + 统计信息汇总面板 | — | ✓ |
| 引擎与推理增强 | ||
| 五层语义去重 + 贝叶斯置信度评分 | — | ✓ |
| CI/CD 深度集成 | ||
| 增量扫描触发（Push / PR） | ✓ | ✓ |
| MR / PR 内联反馈 | ✓ | ✓ |
| Webhook 事件通知 | — | ✓ |
| 品牌定制 · 报告 · 团队 | ||
| 品牌化报告（Logo / 水印 / 封面 / 页脚） | — | ✓ |
| 报告结构与话术定制 + PDF 导出 | — | ✓ |
| 严重级别与评分规则自定义 | — | ✓ |
| 多席位协作 + 角色 RBAC 权限矩阵 | — | ✓ |
| 安全架构与合规 | ||
| SSO / LDAP / AD 集成 | — | ✓ |
| 完整审计日志 + 防篡改 + 只读审计模式 | — | ✓ |
| 工作区隔离 + 手动删除报告 + 数据留存策略 | — | ✓ |
| 传输 TLS 1.2+ + 存储 AES-256 加密 | ✓ | ✓ |
| 私有化 LLM 对接 | — | ✓ |
| 授权与服务 | ||
| 专属客户经理 + 技术支持工单 | — | ✓ |
| 定制开发服务 | — | ✓ |
| 专家人工复核 + 深度审计报告 + 合规审计 | — | ✓ |
个人版 ¥299/月；企业版如有需要请联系我们。
补充说明：自定义漏洞挖掘依赖 skills/ 知识库。个人版以本地明文目录维护你自行编写的审计规则——内容由你掌握、无第三方机密性顾虑；厂商分发的专有 / 付费 skill 则以 .vault 加密包形态下发，个人版与企业版收到的专有内容同样经过加密保护。