ArgusAI自主 SRC 挖洞Agent 多智能体协同代理抓包 + 浏览器自动化请求重放，提升高危漏洞产出效率

ArgusAI 是达瓦科技开源的 Agent 原生安全工作台，主打 SRC 漏洞挖掘与持续渗透攻防。依托自主 Agent 能力，可将授权目标交给工具自动规划审计流程，内置 MITM 流量代理、浏览器接管、HAR 导入、请求重放与逆向分析能力，支持数十小时长时任务、定时巡检与断点续跑。可联动 Nuclei 等外部扫描器协同检测，自动甄别疑点、验证漏洞、归档全套可复现证据，导出规范报告，一站式完成从资产审计、漏洞验证到材料整理，大幅减少人工重复操作，提升 SRC 挖洞产出效率。

0x02 功能介绍

核心特点

项目面向企业安全团队、应用安全工程师、安全研究人员和明确授权的测试人员。底层 Agent 运行时也支持文件处理、日常信息整理和桌面协作，当前内置工具与工作流重点覆盖安全分析和逆向研究。

命令行

沙盒预览

一个工作区，连接分析与执行

Agent 对话、悬浮球与小队支持数十小时级单轮自主执行，持续组织工具调用、Skills、计划与待办，配合上下文压缩、证据归档和进展检查推进长任务。持久小队可按角色、模型与工具范围分工协作。通过对话菜单或悬浮球进入同一 Agent 工作区。浮球显示运行与未读状态，展开后可继续对话、查看工具步骤和处理确认；每个对话独立保存模型与自动审批状态。Agent 入口、小队与会话设置 →	持续任务与主动发现固定间隔、Cron、签名 Webhook、文件变化四类触发；支持新建对话、任务专属对话或继续现有对话。按检查点续跑，安排周期巡检，对比基线、发现变化并报告。调度、续跑与巡检 →
Web 审计与流量分析内置 Web 检查、浏览器实时观看与接管、原始请求与重放；HTTP/1.1、HTTP/2 MITM、WebSocket、断点及可选改写。支持 HAR 与 Burp 日志导入，把已有材料接入分析流程。扫描、浏览器与代理 →	统一逆向工作台JS、WASM、APK、IPA、PE、ELF 和 HAR 进入 ReverseJob，关联静态初筛、解包、反编译、动态观察和证据。按需连接 JADX、APKTool、Ghidra、Frida、capa、yara 等工具。样本与逆向任务 →
证据、记忆与知识Case、Artifact、Evidence 与发现相互关联；会话记忆、知识库和大结果归档支持复查与跨轮延续。扫描报告可导出为 HTML、Markdown 和 JSON，便于整理交付。企业工作流与交付 →	工具生态与开放扩展Python Check、Agent Tool、Markdown Skill、MCP、本地 ACP Agent、QQ/飞书/Telegram 等配对通信渠道，以及桌面自动化。QQ 支持官方扫码绑定，也保留 App ID / Client Secret 手动配置。渠道回复支持平台适配的流式阶段消息和 `channel_reply` 多气泡回复；表达遵循全局用户习惯，软件内对话与悬浮球同样生效。编排外部扫描器，接入云、IaC、SBOM、离线流量、固件等专项工作流。扩展、渠道与工具依赖 →

Agent 对话、悬浮球与小队支持数十小时级单轮自主执行，持续组织工具调用、Skills、计划与待办，配合上下文压缩、证据归档和进展检查推进长任务。持久小队可按角色、模型与工具范围分工协作。通过对话菜单或悬浮球进入同一 Agent 工作区。浮球显示运行与未读状态，展开后可继续对话、查看工具步骤和处理确认；每个对话独立保存模型与自动审批状态。Agent 入口、小队与会话设置 →

持续任务与主动发现固定间隔、Cron、签名 Webhook、文件变化四类触发；支持新建对话、任务专属对话或继续现有对话。按检查点续跑，安排周期巡检，对比基线、发现变化并报告。调度、续跑与巡检 →

Web 审计与流量分析内置 Web 检查、浏览器实时观看与接管、原始请求与重放；HTTP/1.1、HTTP/2 MITM、WebSocket、断点及可选改写。支持 HAR 与 Burp 日志导入，把已有材料接入分析流程。扫描、浏览器与代理 →

统一逆向工作台JS、WASM、APK、IPA、PE、ELF 和 HAR 进入 ReverseJob，关联静态初筛、解包、反编译、动态观察和证据。按需连接 JADX、APKTool、Ghidra、Frida、capa、yara 等工具。样本与逆向任务 →

证据、记忆与知识Case、Artifact、Evidence 与发现相互关联；会话记忆、知识库和大结果归档支持复查与跨轮延续。扫描报告可导出为 HTML、Markdown 和 JSON，便于整理交付。企业工作流与交付 →

工具生态与开放扩展Python Check、Agent Tool、Markdown Skill、MCP、本地 ACP Agent、QQ/飞书/Telegram 等配对通信渠道，以及桌面自动化。QQ 支持官方扫码绑定，也保留 App ID / Client Secret 手动配置。渠道回复支持平台适配的流式阶段消息和 channel_reply 多气泡回复；表达遵循全局用户习惯，软件内对话与悬浮球同样生效。编排外部扫描器，接入云、IaC、SBOM、离线流量、固件等专项工作流。扩展、渠道与工具依赖 →

数十小时级单轮自主执行

ArgusAI 支持数十小时级的单轮自主执行。这里的“单轮”指一次用户任务内连续进行的多次模型与工具调用，不是单次 HTTP 或模型请求。运行时没有固定的模型/工具轮次上限，默认单轮紧急时限为 7 天，并保留进展检查、死循环检测、取消与截止机制。

这是运行时配置与控制流提供的能力，实际时长受任务、模型额度、工具、资源和授权限制。长调查、样本批分析和多阶段验证可以在同一轮内持续推进；需要跨轮或在下一次事件发生时继续的工作，由持久任务与调度器接续。

跨轮续跑与事件驱动

Agent 将进度保存为待办、检查点、知识和产物，调度器在后续触发时接上工作。

0x03 更新介绍

修复小队成员忙碌时遗漏 @ 消息，群聊消息排队接续，由成员判断是否回复。
修复小队并发消息与已读状态覆盖，保持私聊和审批续接的可见范围。
修复主 Agent 编辑重发和排队消息直接发送失败，保留附件、语音及引用。
修复本地 Agent 编辑失败回滚及取消时序，避免取消后继续启动。
调整发布流程，仅推送版本标签时打包发布并同步官网更新信息。

0x04 使用介绍

安装与使用指南

源码运行需要 Python 3.12+、uv、Node.js 18+ 和 npm；在项目根目录执行：

uv sync --locked
npm --prefix argusai/webui ci
npm --prefix argusai/webui run build
uv run argusai --gui

首次启动后，在设置页配置 AI 端点、模型和数据目录，按需要检查浏览器与外部工具路径。接着打开完整 Agent 对话或点击悬浮球，把目标、材料和约束交给 Agent，让它建立计划并开展工作。第一次可以提供一份允许分析的 HAR 或 JS，让 Agent 整理接口、标注疑点并归档证据，再到相应功能页核对结果。

Windows 桌面

需要 WebView2 Runtime，Windows ARM64 还需要原生 Microsoft .NET Desktop Runtime；macOS 桌面自动化需要系统权限；Linux 桌面需要 GTK 与 WebKitGTK。

构建、开发与发布

三个平台统一使用 Python 构建入口，在目标系统和目标架构环境中运行：

uv run --locked --group build python build.py --help
uv run --locked --group build python build.py --dry-run
uv run --locked --group build python build.py --jobs 2

Windows 可加 --nsis，macOS 可加 --dmg，--onefile 生成单文件；Linux 同时生成发布压缩包。