pvharmo2/gha-lab-7927d7d06fЛаборатория исследований безопасности, воспроизводящая CVE-2026-22869 (pwn) — произвольное выполнение кода в привилегированном запуске pull_request_target через перехват npx local-bin, снимок eigent-ai/eigent @ 2a406536
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это точный снимок
eigent-ai/eigentна коммите2a406536e78b3cf50d9add8c3ef81a5b6d75db48(2026-01-13), распространяемый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которым они соответствовали на 2026-01-13; см.
pinning.mdв выводе конвейера для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
[![][image-head]][eigent-site]
[![][image-seperator]][eigent-site]
[![][download-shield]][eigent-download]
[![][github-star]][eigent-github]
[![][social-x-shield]][social-x-link]
[![][discord-image]][discord-url]
[![Reddit][reddit-image]][reddit-url]
[![Wechat][wechat-image]][wechat-url]
[![][sponsor-shield]][sponsor-link]
[![][built-with-camel]][camel-github]
[![][join-us-image]][join-us]
English · 简体中文 · [Официальный сайт][eigent-site] · [Документация][docs-site] · [Обратная связь][github-issue-link]
Eigent — это открытое настольное приложение для совместной работы, которое позволяет вам создавать, управлять и развёртывать собственную ИИ-команду, способную превращать ваши самые сложные рабочие процессы в автоматизированные задачи.
Построенное на основе признанного открытого проекта [CAMEL-AI][camel-site], наша система представляет Multi-Agent Workforce, которая повышает продуктивность за счёт параллельного выполнения, настройки и защиты конфиденциальности.
[![][image-join-us]][join-us]
Есть три способа начать работу с Eigent:
Самый быстрый способ ощутить возможности многоагентного ИИ Eigent — через нашу облачную платформу, идеально подходящую для команд и отдельных пользователей, которые хотят немедленного доступа без сложностей настройки. Мы разместим модели, API и облачное хранилище, гарантируя безупречную работу Eigent.
[![image-public-beta]][eigent-download]
Для пользователей, предпочитающих локальный контроль, конфиденциальность данных или настройку, этот вариант идеален для организаций, которым требуется:
git clone https://github.com/eigent-ai/eigent.git cd eigent npm install npm run dev
#### 3. Локальная разработка (используйте версию, полностью отделённую от облачного сервиса)
[server/README_EN.md](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/server/README_EN.md)
### 🏢 Для предприятий
Для организаций, которым требуется максимальная безопасность, кастомизация и контроль:
- **Коммерческая лицензия** — [Ознакомьтесь с нашей лицензией →](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/LICENSE)
- **Эксклюзивные функции** (например, SSO и индивидуальная разработка)
- **Масштабируемое корпоративное развёртывание**
- **Согласованные SLA** и услуги по внедрению
📧 Для получения дополнительной информации свяжитесь с нами по адресу [[email protected]](mailto:[email protected]).
## **✨ Ключевые возможности**
Раскройте весь потенциал исключительной продуктивности с помощью мощных функций Eigent — созданных для бесшовной интеграции, более интеллектуального выполнения задач и безграничной автоматизации.
### 🏭 Workforce (Рабочая сила)
Использует команду специализированных ИИ-агентов, которые взаимодействуют для решения сложных задач. Eigent динамически разбивает задачи и активирует несколько агентов для работы **параллельно**.
Eigent предопределил следующих агентов-исполнителей:
- **Агент-разработчик:** пишет и выполняет код, запускает команды терминала.
- **Агент поиска:** выполняет поиск в интернете и извлекает контент.
- **Агент документов:** создаёт и управляет документами.
- **Мультимодальный агент:** обрабатывает изображения и аудио.
<br/>
### 🧠 Комплексная поддержка моделей
Разверните Eigent локально с вашими предпочитаемыми моделями.
<br/>
### 🔌 Интеграция инструментов MCP
Eigent поставляется с обширным набором встроенных инструментов **Model Context Protocol (MCP)** (для веб-сёрфинга, выполнения кода, Notion, Google Suite, Slack и т. д.), а также позволяет **устанавливать собственные инструменты**. Оснастите агентов именно теми инструментами, которые нужны для ваших сценариев — вплоть до интеграции внутренних API или пользовательских функций — чтобы расширить их возможности.