
Laboratorio di ricerca sulla sicurezza che riproduce CVE-2026-22869 (pwn) — esecuzione arbitraria di codice in un run privilegiato di pull_request_target tramite hijack di npx local-bin, snapshot di eigent-ai/eigent @ 2a406536
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot verbatim di
eigent-ai/eigental commit2a406536e78b3cf50d9add8c3ef81a5b6d75db48(2026-01-13), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2026-01-13; consulta
pinning.mdnell'output del sistema per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
[![][image-head]][eigent-site]
[![][image-seperator]][eigent-site]
[![][download-shield]][eigent-download]
[![][github-star]][eigent-github]
[![][social-x-shield]][social-x-link]
[![][discord-image]][discord-url]
[![Reddit][reddit-image]][reddit-url]
[![Wechat][wechat-image]][wechat-url]
[![][sponsor-shield]][sponsor-link]
[![][built-with-camel]][camel-github]
[![][join-us-image]][join-us]
English · 简体中文 · [Sito ufficiale][eigent-site] · [Documenti][docs-site] · [Feedback][github-issue-link]
Eigent è l'applicazione desktop cowork open source che ti consente di costruire, gestire e distribuire una forza lavoro AI personalizzata in grado di trasformare i tuoi workflow più complessi in attività automatizzate.
Basato sul celebre progetto open source [CAMEL-AI][camel-site], il nostro sistema introduce una Forza Lavoro Multi-Agente che aumenta la produttività grazie all'esecuzione parallela, alla personalizzazione e alla protezione della privacy.
[![][image-join-us]][join-us]
Ci sono tre modi per iniziare con Eigent:
Il modo più rapido per sperimentare le capacità AI multi-agente di Eigent è attraverso la nostra piattaforma cloud, perfetta per team e individui che vogliono un accesso immediato senza complessità di configurazione. Ospiteremo noi i modelli, le API e lo storage cloud, garantendo che Eigent funzioni senza intoppi.
[![image-public-beta]][eigent-download]
Per gli utenti che preferiscono il controllo locale, la privacy dei dati o la personalizzazione, questa opzione è ideale per organizzazioni che richiedono:
git clone https://github.com/eigent-ai/eigent.git cd eigent npm install npm run dev
#### 3. Sviluppo Locale (Usa la versione completamente separata dal servizio cloud)
[server/README_EN.md](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/server/README_EN.md)
### 🏢 Enterprise
Per le organizzazioni che richiedono massima sicurezza, personalizzazione e controllo:
- **Licenza Commerciale** - [Consulta la nostra licenza →](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/LICENSE)
- **Funzionalità Esclusive** (come SSO e sviluppo personalizzato)
- **Distribuzione Enterprise Scalabile**
- **SLA Negoziate** e servizi di implementazione
📧 Per ulteriori dettagli, contattaci a [[email protected]](mailto:[email protected]).
## **✨ Caratteristiche principali**
Sblocca tutto il potenziale di una produttività eccezionale con le potenti funzionalità di Eigent, progettate per un'integrazione senza soluzione di continuità, un'esecuzione più intelligente delle attività e un'automazione illimitata.
### 🏭 Workforce
Impiega un team di agenti AI specializzati che collaborano per risolvere compiti complessi. Eigent suddivide dinamicamente le attività e attiva più agenti che lavorano **in parallelo.**
Eigent ha predefinito i seguenti agenti di lavoro:
- **Agente Sviluppatore:** Scrive ed esegue codice, esegue comandi da terminale.
- **Agente di Ricerca:** Cerca sul web ed estrae contenuti.
- **Agente Documentale:** Crea e gestisce documenti.
- **Agente Multi-Modale:** Elabora immagini e audio.

<br/>
### 🧠 Supporto Completo dei Modelli
Distribuisci Eigent localmente con i tuoi modelli preferiti.

<br/>
### 🔌 Integrazione degli Strumenti MCP (MCP)
Eigent include un'ampia gamma di strumenti **Model Context Protocol (MCP)** integrati (per navigazione web, esecuzione di codice, Notion, suite Google, Slack, ecc.) e ti consente anche di **installare i tuoi strumenti**. Fornisci agli agenti esattamente gli strumenti giusti per i tuoi scenari, persino integrando API interne o funzioni personalizzate, per potenziarne le capacità.

<br/>