Pentest Harness 今日发布

Pentest Harness 是一款开源的深色主题 AI Agent 工作空间，专为授权渗透测试、漏洞赏金研究、安全实验室和 CTF 比赛设计。它基于插件架构构建，将模型适配器、工具、会话、设置和凭证每一层都设计为可从配置文件中替换的独立模块。

该工作空间支持连接任意 AI 模型 API：OpenAI、Anthropic、DeepSeek、Google、Mistral、Groq、OpenRouter、Azure OpenAI 或任何 OpenAI 兼容网关，一键自动发现模型后即可开始使用。Agent 工具体系完整集成：shell、文件系统、Web 研究、skills、goals、子 Agent、后台任务和工作流控制。

专属的「渗透测试模式」为授权安评场景提供专业进攻性安全操作标准。凭证存储在所有者专属的凭证库中，API 密钥从不写入配置文件或日志。所有会话通过 JSONL/SQLite 持久化存储并支持回放，断点后精确恢复。内置 token 计量、自动压缩和工具结果裁剪，确保长会话下上下文不会丢失。

界面采用纯深色主题，专为长时间作战设计。所有功能均为插件化架构，基于 Cordis 构建，核心不封闭。