toby-bridges/api-relay-audit
toby-bridges/api-relay-audit从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计,生成 Markdown 报告,覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
由 LLM 智能体驱动的定向模糊测试:给定目标仓库和一个缺陷(CVE 描述、补丁、崩溃调用栈或 file:line),它运行 PLAN、IMPLEMENT、EXECUTE、REFLECT 循环,由模型编写 Python 输入生成器,直到某个输入触发该 campaign 基于 stderr 模式匹配的 oracle,或 campaign 停止。