lintsinghua/DeepAudit

[](https://github.com/lintsinghua/DeepAudit/releases) [](https://www.gnu.org/licenses/agpl-3.0) [](https://reactjs.org/) [](https://www.typescriptlang.org/) [](https://fastapi.tiangolo.com/) [](https://www.python.org/) [](https://deepwiki.com/lintsinghua/DeepAudit) [](https://github.com/lintsinghua/DeepAudit/stargazers) [](https://github.com/lintsinghua/DeepAudit/network/members) 简体中文 | English 首页快速进入 Multi-Agent 深度审计 📋 审计流日志 实时查看 Agent 思考与执行过程 🎛️ 智能仪表盘 一眼掌握项目安全态势 ⚡ 即时分析 粘贴代码 / 上传文件，秒出结果 🗂️ 项目管理 GitHub/GitLab/Gitea 导入，多项目协同管理 一键导出 PDF / Markdown / JSON（图中为快速模式，非Agent模式报告） DeepAudit 内测版本对 OpenClaw 项目进行了深度安全审计，目前已发现 6 个安全漏洞，均已被官方确认并发布安全公告（GHSA）。漏洞类型覆盖命令注入、签名验证绕过、远程代码执行、凭证泄露、资源耗尽及敏感信息泄露，其中包含多个 High 级别漏洞。更多漏洞仍在持续挖掘中。 👉 查看完整 CVE 列表详情 DeepAudit 是一个基于 Multi-Agent 协作架构的下一代代码安全审计平台。它不仅仅是一个静态扫描工具，而是模拟安全专家的思维模式，通过多个智能体（Orchestrator, Recon, Analysis, Verification）的自主协作，实现对代码的深度理解、漏洞挖掘和 自动化沙箱 PoC 验证。 我们致力于解决传统 SAST 工具的三大痛点： 用户只需导入项目，DeepAudit 便全自动开始工作：识别技术栈 → 分析潜在风险 → 生成脚本 → 沙箱验证 → 生成报告，最终输出一份专业审计报告。 DeepAudit 采用微服务架构，核心由 Multi-Agent 引擎驱动。 使用预构建的 Docker 镜像，无需克隆代码，一行命令即可启动： 使用南京大学镜像站加速拉取 Docker 镜像（将 ghcr.io 替换为 ghcr.nju.edu.cn）： 手动拉取镜像（如需单独拉取）（点击展开） 💡 配置 Docker 镜像加速（可选，进一步提升拉取速度）（点击展开） 如果拉取镜像仍然较慢，可以配置 Docker 镜像加速器。编辑 Docker 配置文件并添加以下镜像源： Linux / macOS：编辑 /etc/docker/daemon.json Windows：右键 Docker Desktop 图标 → Settings → Docker Engine 保存后重启 Docker 服务： 适合需要自定义配置或二次开发的用户： 适合开发者进行二次开发调试。 开发模式下需要本地 Docker 拉取沙箱镜像： 🌍 国际平台 OpenAI GPT-4o / GPT-4 Claude 3.5 Sonnet / Opus Google Gemini Pro DeepSeek…