DeepAudit：10分钟快速部署国内首个AI代码审计多智能体系统

DeepAudit：10分钟快速部署国内首个AI代码审计多智能体系统

【免费下载链接】DeepAuditDeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。项目地址: https://gitcode.com/lintsinghua/DeepAudit

DeepAudit是国内首个开源的代码漏洞挖掘多智能体系统，让人人都能拥有AI黑客战队，轻松实现漏洞挖掘。通过自主协作审计与自动化沙箱PoC验证，支持Ollama私有部署，一键生成专业报告，彻底打破安全审计的技术壁垒，让安全不再昂贵，让审计不再复杂。

🌟 DeepAudit核心功能亮点

多智能体协作审计

DeepAudit创新性地采用多智能体架构，由协调Agent、侦察Agent、分析Agent和验证Agent组成的AI黑客战队，通过ReAct循环机制实现动态任务调度，模拟专业安全团队的协作流程。系统会自动分配不同智能体负责代码扫描、漏洞分析和PoC验证等任务，大幅提升审计效率和准确性。

自动化沙箱PoC验证

内置Docker隔离沙箱环境，提供网络隔离和资源限制，确保漏洞验证过程安全可控。系统能自动生成Proof of Concept代码并在沙箱中执行验证，让每个发现的漏洞都有实际可复现的证据支持，避免误报和虚假漏洞。

灵活的LLM支持与私有部署

全面支持GPT-4、Claude、Gemini等主流LLM模型，同时兼容Ollama实现本地私有部署，满足企业数据安全和隐私保护需求。无论是连接公共API还是搭建本地大模型，都能轻松配置使用。

📊 DeepAudit系统架构解析

DeepAudit的架构设计融合了多智能体协作、RAG知识增强和安全工具集成等先进技术：

• 多智能体编排：通过协调Agent驱动的决策系统，动态分配侦察、分析和验证任务
• RAG知识增强：利用代码分块、嵌入模型和向量数据库，构建基于CWE/CVE知识库的智能检索系统
• 安全工具集成：整合Semgrep、Bandit等SAST工具，GitLeaks密钥检测和OSV依赖扫描
• Docker沙箱验证：提供隔离执行环境，实现PoC生成与漏洞利用验证

🚀 10分钟快速部署步骤

准备工作

确保系统已安装Docker和Docker Compose。推荐配置：4核CPU、8GB内存和至少20GB磁盘空间。

获取代码

git clone https://gitcode.com/lintsinghua/DeepAudit cd DeepAudit

配置环境

复制环境变量示例文件并根据需求修改：

cp backend/env.example backend/.env # 编辑.env文件，配置数据库、LLM等参数

启动系统

使用Docker Compose一键启动所有服务：

docker-compose up -d

等待约5分钟，系统会自动完成数据库初始化、依赖安装和服务启动。

💻 简单易用的Web界面

系统启动后，访问http://localhost:80即可进入DeepAudit的Web界面。左侧导航栏提供直观的功能入口，包括：

• 仪表盘：查看系统状态和审计统计
• 项目管理：创建和管理审计项目
• 即时分析：快速审计单个文件或代码片段
• 审计任务：查看和管理正在进行的审计任务
• 审计规则：配置自定义审计规则和策略

🔧 自定义审计规则与提示模板

灵活配置审计规则

通过【审计规则】功能，你可以：

• 启用/禁用OWASP Top 10等预设规则集
• 添加自定义安全编码规范
• 调整规则的严重级别和检测策略
• 导入外部规则文件（支持rules/SeletItem.yml格式）

定制化提示模板管理

【提示词管理】功能允许你：

• 选择不同审计场景的提示模板（默认审计、安全专项、性能优化等）
• 编辑和创建自定义提示词
• 测试提示模板效果
• 导出/导入提示词配置

📑 专业审计报告自动生成

完成审计后，系统会自动生成详细的HTML报告，包含：

• 代码质量评分和漏洞总览
• 按严重级别分类的漏洞列表
• 漏洞代码位置和详细描述
• 修复建议和安全编码最佳实践
• 可导出为PDF或JSON格式

📚 学习资源与文档

• 官方文档：docs/ARCHITECTURE.md
• 部署指南：docs/DEPLOYMENT.md
• 配置说明：docs/CONFIGURATION.md
• 安全工具集成：docs/SECURITY_TOOLS_SETUP.md

🔍 开始你的AI代码审计之旅

DeepAudit让复杂的代码安全审计变得简单，无论是个人开发者还是企业团队，都能快速部署并使用这一强大工具。通过AI多智能体的协作，你可以发现代码中隐藏的安全漏洞，提升软件质量，保护用户数据安全。

现在就动手部署，体验AI驱动的代码审计新方式，让安全审计不再是专业人士的专利！

【免费下载链接】DeepAuditDeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。项目地址: https://gitcode.com/lintsinghua/DeepAudit