T3MP3ST

自主红队平台；多智能体攻击性安全元框架

而且它不会要求你盲目相信。在XBOW自己的104道挑战套件上，它可获得90.1% pass@1——高于XBOW自报的85%——同时还包括无提示CTF解题以及针对模型从未见过的、真正截止日期后的CVE进行的冷猎。本README中的每个数字均可通过一条命令（npm run verify-claims）从已提交的数据中重新计算。对任务坦诚，对构建诚实——状态表准确标明了哪些功能已上线、哪些是脚手架、哪些仍在路线图中；完整凭证见基准测试。

三件事让它与众不同：

1. 可重现。 本README中的每个数字均可从已提交数据中重新计算——npm run verify-claims 可重新推导所有数字，24/24绿灯。无法重现的声明不会发布。绝无信任式数字。
2. 无密钥。 你机器上已有的AI编码智能体是骨干。无需API密钥，无需二次账单，无需看门人。
3. 对范围诚实。 状态表准确标记了哪些功能稳定、实验性或路线图——因为红队行动不应是一种祭司制度，且绝对不应靠感觉运行。

跳转至 → 快速开始 · 它猎什么 · 今日发布的内容 · 基准测试 · 架构 · 文档

⚠️ 仅限授权使用

T3MP3ST 是一个进攻性安全工具，专为授权测试、研究和教育而构建。请仅指向你拥有或获得明确书面许可的系统。在大多数司法管辖区，未经授权访问计算机、网络或数据是非法的——你个人需对自己如何使用本软件以及遵守法律和交战规则负责。将风暴带到你的目标上，而不是别人的。

T3MP3ST 按“原样”提供，基于AGPL-3.0许可证，不提供任何保证和任何责任，对任何损害、损失或误用概不负责。作者不认可、支持或纵容未经授权的活动。获取许可。保持在范围内。不要成为威胁。🫡

为什么存在

进攻性安全需要多年的实践和昂贵的工具。T3MP3ST 背后的赌注是：一个协调的智能体群可以将真正的漏洞狩猎带到那些从未获得邀请的人手中，涵盖Web应用、CTF、智能合约、源代码以及嵌入式/机器人OSS。这是一个雄心勃勃的赌注，下面的部分会谨慎区分哪些已经有效，哪些仍然只是一个赌注。

它猎什么

快速开始

最快的方式启动一个运行中的作战室（无密钥，约2分钟设置；任务时间取决于目标）：

在作战室中，打开设置并连接一个本地智能体（Claude Code / Codex / Hermes）。然后用自然语言向海军上将描述一个目标并启动。你连接的智能体就是大脑。无需密钥。

更倾向于使用密钥？设置一个并跳过连接步骤：

缓慢的本地智能体可以通过设置 T3MP3ST_LOCAL_AGENT_TIMEOUT_MS（每次CLI调用）、T3MP3ST_TASK_TIMEOUT_MS（任务）和 T3MP3ST_GENERAL_TIMEOUT_MS（规划请求）来获得更多时间。数值单位为毫秒。

或者完全离线在你的自有模型上运行——无需密钥，无需云。默认使用Ollama；可指向任何兼容OpenAI的服务器（LM Studio、vLLM、llama.cpp）：

工具调用可在任何本地模型上运行（它通过文本驱动），因此武器库甚至可以在没有原生函数调用的模型上运行。

自行验证结果：

库/SDK用法、完整HTTP API以及MCP设置详见 docs/。

今日发布的内容

该框架是一个8操作员杀伤链，这张表不会故弄玄虚。侦察是一个活生生的、由工具驱动的引擎——而且牙齿已经真的存在：XBEN上90.1% pass@1，10个保留的截止日期后CVE中8个精确定位到准确文件/行/CWE，以及一个实时到足以已有草稿等待供应商协调的协调披露流程。尚未得到证明的是智能体群。每个下游操作员——利用者、渗透者、外泄者、幽灵——都运行着与侦察相同的、基于真实工具的ReAct循环（真实利用工具，而非占位符），但头条数字来自单个智能体，而非协调的8操作员单元，端到端的智能体群利用尚未基准测试且仍然不可靠。引擎是真实的；智能体群是仍在努力证明自己的部分。在已获得成果的地方大声宣告，在未获得的地方直言不讳。

按功能逐项分解： FEATURES.md.

按领域覆盖范围

风暴今日触及的范围——以及它将前往的方向。与其他一切相同的纪律：一个领域只有在背后有凭证时才标记为 ✅。

类别/小队架构意味着新领域是组合而非分支——每个领域都是一个负载配置（专家类别+武器库+目标适配器+基准测试）。🚧 领域在拥有数字之前保持暗色。

基准测试

头条结果。每项均可通过 npm run verify-claims 从已提交的JSON中重新计算；完整方法和注意事项见链接文档。

如何阅读这些：

• 每个已解答的旗帜均根据已提交的真实预言机进行评分——而非自报——并且 verify-claims 可重新计算通过/失败。按步骤的原始文字记录已脱敏以保护操作员隐私，因此你重新检查的是评分判决，而非原始工具输出。零伪造，由每次推送时运行的抗过拟合守卫强制执行。
• 黑盒（隐藏源代码）和白盒（分阶段提供源代码）分别报告且从不混合。
• 这些运行的是单智能体ReAct循环，而非8操作员智能体群。 智能体群是框架架构；不是得分的因素。
• 结果是系统对系统：该框架驱动一个强当前模型，而非孤立框架声明。

数字不是炫耀——凭证才是。一个无密钥、开源的框架，提供的是重新运行的机会，而非要求信任：克隆它，运行 npm run verify-claims，以上每个判决都会在你面前从其已提交的预言机中重新计算。

深入阅读： WALL_FORENSICS（按挑战的未解原因）， CYBENCH， INTEGRITY_LEDGER（污染审计和每一次撤回）， OBSIDIVM（我们自己的实时Web靶场）。

文档

架构

操作员映射到MITRE ATT&CK和网络杀伤链阶段（侦察已上线；后续阶段为脚手架）：

提供商： OpenRouter、Venice、Anthropic、OpenAI，或无密钥本地智能体（Claude Code / Codex / Hermes）。设置 OPENROUTER_API_KEY / VENICE_API_KEY / ANTHROPIC_API_KEY，或在设置中连接一个智能体。

集成： node dist/mcp-server.js 向支持MCP的智能体暴露 security_recon。npm run server 启动HTTP API（POST /api/mission/start、GET /api/mission/status 等）。完整参考见 docs/。

贡献——加入智能体群

红队行动不应是一种祭司制度。带来一个适配器、一个提示包、一本运行手册、一个新的武器库工具，或一个Bug报告。

一条规则，不可谈判： 这里的一切仅用于授权测试。仅限拥有、有明确范围或已同意的目标。为防御者构建，否则就不要在这里构建。

1. Fork它，分支它。
2. 提交带有测试的PR。如果你触及了头条数字，npm run verify-claims 必须保持绿色。

发布流程和关口： RELEASE_CHECKLIST.

许可证

AGPL-3.0。见 LICENSE.