pvharmo2/gha-lab-7927d7d06f# Sicherheitsforschungs-Labor zur Reproduktion von CVE-2026-22869 (pwn) — beliebige Codeausführung in privilegiertem pull_request_target-Lauf über npx local-bin-Hijack, Snapshot von eigent-ai/eigent @ 2a406536
Automatisiertes Forschungsobjekt — nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow- Schwachstellen erstellt wurde. Es ist eine wörtliche Momentaufnahme von
eigent-ai/eigentbeim Commit2a406536e78b3cf50d9add8c3ef81a5b6d75db48(2026-01-13), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in dieser Momentaufnahme enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es ist kein echtes Zugangsdatum vorhanden. Aktionsreferenzen und Runner-Images sind auf das fixiert, was sie am 2026-01-13 aufgelöst haben; siehe
pinning.mdin der Testumgebungs-Ausgabe für jede an der Momentaufnahme vorgenommene Änderung.Fragen oder Einwände: [email protected]
[![][image-head]][eigent-site]
[![][image-seperator]][eigent-site]
[![][download-shield]][eigent-download]
[![][github-star]][eigent-github]
[![][social-x-shield]][social-x-link]
[![][discord-image]][discord-url]
[![Reddit][reddit-image]][reddit-url]
[![Wechat][wechat-image]][wechat-url]
[![][sponsor-shield]][sponsor-link]
[![][built-with-camel]][camel-github]
[![][join-us-image]][join-us]
English · 简体中文 · [Offizielle Website][eigent-site] · [Dokumentation][docs-site] · [Feedback][github-issue-link]
Eigent ist die Open-Source-Cowork-Desktop-Anwendung, die es Ihnen ermöglicht, eine individuelle KI-Arbeitsgruppe aufzubauen, zu verwalten und bereitzustellen, die Ihre komplexesten Arbeitsabläufe in automatisierte Aufgaben verwandeln kann.
Aufbauend auf dem renommierten Open-Source-Projekt [CAMEL-AI][camel-site] führt unser System eine Multi-Agent-Workforce ein, die die Produktivität steigert durch parallele Ausführung, Anpassung und Datenschutz.
[![][image-join-us]][join-us]
Es gibt drei Möglichkeiten, mit Eigent zu starten:
Der schnellste Weg, Eigents Multi-Agent-KI-Fähigkeiten zu erleben, ist unsere Cloud-Plattform — perfekt für Teams und Einzelpersonen, die sofortigen Zugriff ohne Einrichtungskomplexität wünschen. Wir hosten die Modelle, APIs und den Cloud-Speicher und stellen sicher, dass Eigent einwandfrei läuft.
[![image-public-beta]][eigent-download]
Für Benutzer, die lokale Kontrolle, Datenschutz oder Anpassung bevorzugen, ist diese Option ideal für Organisationen, die Folgendes benötigen:
git clone https://github.com/eigent-ai/eigent.git cd eigent npm install npm run dev
#### 3. Lokale Entwicklung (Verwende die Version, die vollständig vom Cloud-Dienst getrennt ist)
[server/README_EN.md](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/server/README_EN.md)
### 🏢 Enterprise
Für Organisationen, die maximale Sicherheit, Anpassung und Kontrolle benötigen:
- **Kommerzielle Lizenz** – [Lizenz ansehen →](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/LICENSE)
- **Exklusive Funktionen** (wie SSO & individuelle Entwicklung)
- **Skalierbare Enterprise-Bereitstellung**
- **Vereinbarte SLAs** & Implementierungsdienste
📧 Für weitere Details kontaktiere uns bitte unter [[email protected]](mailto:[email protected]).
## **✨ Hauptfunktionen**
Entfessle das volle Potenzial außergewöhnlicher Produktivität mit den leistungsstarken Funktionen von Eigent – entwickelt für nahtlose Integration, intelligentere Aufgabenausführung und grenzenlose Automatisierung.
### 🏭 Workforce
Setzt ein Team spezialisierter KI-Agenten ein, die zusammenarbeiten, um komplexe Aufgaben zu lösen. Eigent zerlegt Aufgaben dynamisch und aktiviert mehrere Agenten, die **parallel** arbeiten.
Eigent definiert die folgenden Agenten-Arbeiter vor:
- **Entwickler-Agent:** Schreibt und führt Code aus, führt Terminalbefehle aus.
- **Such-Agent:** Durchsucht das Web und extrahiert Inhalte.
- **Dokument-Agent:** Erstellt und verwaltet Dokumente.
- **Multimodaler Agent:** Verarbeitet Bilder und Audio.
<br/>
### 🧠 Umfassende Modellunterstützung
Stelle Eigent lokal mit deinen bevorzugten Modellen bereit.
<br/>
### 🔌 MCP-Tools-Integration (MCP)
Eigent wird mit einer Vielzahl integrierter **Model Context Protocol (MCP)**-Tools geliefert (für Webbrowsing, Codeausführung, Notion, Google-Suite, Slack usw.) und ermöglicht dir außerdem die **Installation eigener Tools**. Statte Agenten mit genau den richtigen Werkzeugen für deine Szenarien aus – integriere sogar interne APIs oder benutzerdefinierte Funktionen – um ihre Fähigkeiten zu erweitern.
<br/>