ARTEX 如何运作：一个规划智能体、三个执行智能体和一道防护层，基于两张图运行。

ARTEX 的循环：规划、执行、防护、验证，然后再次规划。

1. 01

   规划

   图中任何变化都会唤醒规划智能体。它读取覆盖率和范围，更新待办清单并下发意图，每个意图都绑定一个资产。

2. 02

   执行

   默认三个执行智能体。每个认领一个意图，运行 nmap、curl、Playwright 等真实工具，把事实和发现写回图中，然后结束。

3. 03

   防护

   每次工具调用依次经过拦截规则、LLM 裁判和人工审批。所有流量都经过 8788 端口的录制代理，留存为证据。

4. 04

   验证

   每次写入都会再次唤醒规划智能体，直到 prove_goal 完成目标。报告智能体合并重复发现，复测智能体检查修复情况。

01规划智能体被唤醒并下发意图02三个执行智能体并行运行工具03先规则，再裁判，最后人工04prove_goal 完成目标

REC :8788规则>裁判>人工

1. 01图发生变化，唤醒规划智能体（防抖，约 800 ms）。
2. 02规划智能体读取 graph_overview、覆盖率和范围。
3. 03它向前沿队列下发 0 到 N 个意图。
4. 04执行智能体认领一个意图并加载对应资产。
5. 05执行智能体通过防护层和录制代理运行工具。
6. 06它把事实、资产和发现写回两张图。
7. 07写入再次唤醒规划智能体，直到 prove_goal。

1. 01

   创建任务

   填写描述、目标、可选模板、本任务的允许和阻止规则，以及按顺序排列的 LLM 配置链。任务可以继承之前任务的事实。

2. 02

   加载资产

   资产进入共享的资产图，可由智能体录入类型，也可从 ScopeSentry 导入。DNS 和 HTTP 信息补全在后台运行。

3. 03

   拆分目标

   目标智能体把任务拆成多个目标节点，并提取范围。

4. 04

   规划

   规划智能体被唤醒，读取图概览、覆盖率和范围，更新待办清单，并下发绑定资产的意图。被阻止的资产在这一步就会被拒绝。

5. 05

   执行

   执行智能体默认 3 个，各自认领一个意图，通过防护层和录制代理运行真实工具。

6. 06

   写回

   执行智能体写回事实、新资产、可选的凭据和发现，每条都附带证据和捕获的流量。

7. 07

   重复

   每次写入都会再次唤醒规划智能体，直到目标得到验证，或预算、时间耗尽。每个执行智能体默认有 1,200 秒。

8. 08

   报告

   报告智能体为每个发现撰写一份报告，把同一缺陷的重复发现合并到漏洞文件夹中，并可推送告警到聊天应用。复测智能体会复查修复情况。

9. 09

   干预

   人员可以随时介入：与主智能体对话、添加提示、给运行中的执行智能体发消息、暂停它，或者用 /btw 提一个旁支问题。

• 引擎

  server/engine.go

  每个任务一个规划循环和 N 个执行协程。负责认领意图，处理超时、暂停和排空。

• 目标智能体

  agent/goals.go

  把任务拆分为目标并提取范围。

• 规划智能体

  agent/planner.go

  唯一能创建意图的智能体。在多次唤醒之间保留共享的待办清单，使多步攻击链保持顺序。

• 执行智能体

  agent/worker.go

  认领一个意图，运行工具，把结果写回两张图，然后结束。

• 主智能体

  agent/mainagent.go

  任务内的对话智能体。人员可以与它交流，它也可以添加意图和提示。

• 报告与复测智能体

  agent/finding_recorder.go

  撰写发现报告，把重复项合并到漏洞文件夹，并将发现复测为可复现、已修复或未确认。

• 防护层

  guard/, intercept/

  检查每次工具调用：先拦截规则，再 LLM 裁判，最后人工审批。同时记录审计日志。

• 流量录制器

  traffic/

  运行在 8788 端口的录制代理，带有自己的证书颁发机构（CA）。执行智能体的所有 HTTP 和 shell 流量都保存为证据。

• 信息补全

  enrich/enrich.go

  在后台为新资产解析 DNS 和 HTTP 信息。

• LLM 池

  llmpool/, llmrec/

  保存模型配置，在配置之间故障切换，并记录原始请求和响应。

• 通知

  notify/

  把发现推送到钉钉、飞书、企业微信、Telegram、邮件或 webhook，可实时推送，也可每 30 分钟汇总一次。

• 自动更新

  selfupdate/

  从 GitHub Releases 一键更新，带校验和检查、冒烟测试，启动连续失败 3 次后自动回滚。

1. 拦截规则

   v0.3.15

   允许和拒绝规则，外加针对破坏性调用的内置规则，例如 HTTP DELETE 和类似删除操作的路径。

2. LLM 裁判

   v0.3.11

   审查规则无法判定的调用。自 v0.3.23 起，裁判出错时转为人工审批，而不是直接放行。

3. 资产阻止列表

   v0.3.13

   默认阻止 .gov、.gov.cn、.edu 和 .edu.cn，并可在此基础上为每个任务设置允许和阻止列表。

4. 脚本审查

   v0.3.18

   裁判会看到每个脚本的快照：路径、大小和 SHA-256。快照不完整时强制转人工审查。

5. Basic Auth

   v0.3.16

   控制台前可选的 HTTP Basic Auth，由 RuoJi6 加入。

6. 录制代理

   所有工具流量都经过 8788 端口的代理，执行智能体发出的每个请求都会留存为证据。

开源代码中曾有一项交战规则（RoE）范围检查，后来被移除。微步在线表示开源版没有内置安全控制。

个开放给 LLM 的工具

31

张 PostgreSQL 表

60

种 LLM 接口格式

4

个默认执行智能体（每任务）

3

后端

Go 1.26，单个二进制文件，REST API 加 server-sent events

控制台

Next.js 16、React 19、Tailwind 4，内嵌在二进制文件中

Agent SDK

Autumn-27 开发的 norma v0.4.3，Apache-2.0，仍然公开

主存储

PostgreSQL 16：两张图、任务、发现、设置，共 60 张表

流量存储

SQLite，位于 ./data

端口 8787

Web 控制台、API 和实时数据流

端口 8788

录制代理，在 Docker Compose 中仅绑定 localhost

Docker 镜像

ruoji6/artex，支持 amd64 和 arm64。原版 autumn27/artex 已不存在

代码规模

v0.3.25 共 173,504 行：Go 100,569 行，TypeScript 62,418 行

历史

458 次提交，首次提交于 2026-07-26

许可证

AGPL-3.0