[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2eu12lxlilm4n":3},{"code":4,"message":5,"data":6,"timestamp":34},10000,"success",{"full_name":7,"position":8,"description":9,"language":10,"stars":11,"forks":12,"stars_gained":13,"age_days":14,"hn_threads":15,"one_liner":16,"summary_md":17,"topic":18,"github_topics":21,"license":31,"homepage":31,"updated_at":32,"history":33},"Haryy985\u002Fyunkun-console-preview",24,"云鲲自动化渗透控制台：功能介绍、使用流程、新增与优化、界面预览。当前仓库仅含文章与截图，暂无产品源码。","Go",135,8,14,10,[],"把授权渗透测试的任务、Agent 执行轨迹、HTTP 证据与发现集中在一个工作台里。","请把它当作产品预览和设计说明，而不是现在就能装上依赖的工具。仓库描述称当前只有文章与截图、暂无产品源码，而 README 又指向 `source\u002F` 目录和 Windows 离线发布包，两种说法互相矛盾，动手前应先核对清楚。\n\n## 解决什么问题\n\n在授权渗透测试里，扫描之后最麻烦的常常是复原过程：Agent 调用了什么工具、哪条请求产生了漏洞、同事能否按报告复现。这些信息通常散落在对话记录、代理流量、笔记和另一份报告文档里。这里设想的流程是把对话、任务执行流水、HTTP 请求与响应、漏洞发现和报告放在同一个控制台，报告由关联证据整理出来，而不是事后重写。作者承诺的结果是：能看清任务在做什么、结论依据在哪里、别人复现需要什么。\n\n## 有什么不同\n\n比较特别的是围绕 Agent 的人工审核闭环。Agent 可以提交知识新增或修改提案，但只有人工批准后才进入检索，不会直接改写正式知识。漏洞要带上真实步骤和流量证据、经过人工质量复核，报告按漏洞描述、URL、HTTP 请求包和关键响应组织，旧的 curl 复现命令被清理。自动化加快收集和起草，授权边界和结论仍由操作者掌握。\n\n控制台覆盖面也很广：RAG 知识库、通过 FOFA \u002F Quake 发现并验证代理节点、工具与 MCP \u002F Skills 配置、Token 用量、出口审计，都放在 Agent 对话旁边。覆盖广也是主要取舍：单一工作台减少切换，但要配置和维护的部件很多，作者也承认真实模型、代理和完整任务的整链路尚未验收。仓库当前提供的材料是更新说明和截图，审核闭环的实际交互质量无法从输入判断。\n\n## 谁值得试\n\n适合已经在隔离实验环境里做授权项目的安全团队，用来评估这种以证据为中心的 Agent 工作台是否贴合自己的报告流程。急需一个能用的工具的人不适合：没有公共 Demo 或签名安装程序，本版在 Linux \u002F macOS 上没有实测结论，仓库描述说没有源码，README 却又指向源码目录。另一种可能的读者是想了解如何围绕 Agent 组织审批式知识和流量证据的个人学习者。\n\n## 使用条件与边界\n\n文档默认面向 Windows x64。[离线安装与更新手册](https:\u002F\u002Fgithub.com\u002FHaryy985\u002Fyunkun-console-preview\u002Fblob\u002Fmain\u002Fdocs\u002FOFFLINE_UPDATE.md)说明离线包包含控制台和 PostgreSQL 运行时，这条路径不需要 Go、Node.js、npm、Docker，也不用联网下载依赖；[项目说明](https:\u002F\u002Fgithub.com\u002FHaryy985\u002Fyunkun-console-preview)里还列有源码目录中的在线构建路径。升级采用备份迁移，不自动替换正在运行的程序，所以要先停止旧安装并备份私有数据库、配置和 Skills。[验收记录](https:\u002F\u002Fgithub.com\u002FHaryy985\u002Fyunkun-console-preview\u002Fblob\u002Fmain\u002Fdocs\u002FRELEASE_1.0.3_ACCEPTANCE.md)建议在专用、低权限环境中运行，因为原生 Agent 使用运行账号的本机权限，不提供容器隔离。\n\n扫描版 PDF、加密文档和旧版 Office 文件不在通用解析保证范围内；本版对 Linux \u002F macOS 没有实测结论；作者也说真实模型与代理的整链路、外部数据库迁移和干净系统安装仍需按部署环境检查。预览还说明仅允许阅读、学习和本地隔离验证。\n\n## HotRepo 点评\n\n目前只有一次有日期的观察：2026-10-25 该项目在新项目榜（新项目榜，不是总榜）排第 24，总星数 135。缺少可比的每日榜单历史，无法判断热度是否持续。考虑到仓库仅创建十天，且源码和发布包是否存在说法矛盾，应先核对仓库内容与发布物完整性；验收记录覆盖的是测试与模拟升级，不是真实模型任务链路。",{"slug":19,"name":20},"security","安全",[22,23,24,25,26,27,28,29,30],"aiagent","aisecurity","cybersecurity","network-security","penetration-testing","penetration-testing-tools","red-team","security-automation","vulnerability-assessment",null,"2026-10-25T03:18:35Z",[],1792909615]