Strix
开源 AI 渗透测试智能体工具，属于典型 agent 形态，模型在循环中反复决定下一步动作、调用扫描或利用工具并修正计划，对工具调用稳定性和推理深度要求高。
时间轴 (近 90 天)
此次 Strix 接入 Vercel AI Gateway 的贡献者包括 Eric Dodds。
开源 AI 渗透测试工具 Strix 现在可以通过 Vercel AI Gateway 调用超过 400 个模型。
Strix 通过 `STRIX_LLM` 环境变量选择模型通道，格式为在标准 AI Gateway 的 `<provider>/<model>` ID 前加上 `vercel_ai_gateway/` 前缀。
在 Strix 中，模型 ID 的供应商标识由网关定义而非厂商自己命名，写错前缀或使用未在网关上架的模型 ID 时请求会在路由阶段被拒绝，表现为鉴权通过但模型不存在的错误。
Strix 这类渗透测试工具属于智能体（agent）形态，模型在循环中反复决定下一步动作、调用扫描或利用工具、读取返回结果并修正计划。
接入 Vercel AI Gateway 后，团队可以针对不同测试阶段选择不同模型，例如用推理能力更强的模型做路径规划，用成本更低的模型处理批量化的探测任务。
对尚未接入 Vercel AI Gateway 的用户，需要评估多一层依赖是否符合自身的安全与合规要求，因为渗透测试工具本身的供应链风险也值得纳入考量。
Strix 优化的是“能不能跑”的问题，例如让一个 125B 参数的模型在 12 到 20G 显存的消费级显卡上运行。
Strix 主要做三件事：MoE 专家按频率分层缓存（高频专家放显存，全量专家放内存），静态路由表放 SSD，再叠上稀疏注意力和投机解码。
@mono_i_love 提出，真正可怕的不是暗网上流传的 AI 黑客工具，而是 GitHub 上公开的合法 AI 安全工具（点名 Strix）结合通用 AI 智能体，足以组装出攻击基础设施。
还有 3 条时间轴事件
全部知识事实 (13)
Strix 这类渗透测试工具属于智能体（agent）形态，模型在循环中反复决定下一步动作、调用扫描或利用工具、读取返回结果并修正计划。
50%待验证接入 Vercel AI Gateway 后，团队可以针对不同测试阶段选择不同模型，例如用推理能力更强的模型做路径规划，用成本更低的模型处理批量化的探测任务。
50%待验证对尚未接入 Vercel AI Gateway 的用户，需要评估多一层依赖是否符合自身的安全与合规要求，因为渗透测试工具本身的供应链风险也值得纳入考量。
50%待验证此次 Strix 接入 Vercel AI Gateway 的贡献者包括 Eric Dodds。
50%待验证Strix 通过 `STRIX_LLM` 环境变量选择模型通道，格式为在标准 AI Gateway 的 `<provider>/<model>` ID 前加上 `vercel_ai_gateway/` 前缀。
50%待验证在 Strix 中，模型 ID 的供应商标识由网关定义而非厂商自己命名，写错前缀或使用未在网关上架的模型 ID 时请求会在路由阶段被拒绝，表现为鉴权通过但模型不存在的错误。
50%待验证Strix 优化的是“能不能跑”的问题，例如让一个 125B 参数的模型在 12 到 20G 显存的消费级显卡上运行。
50%待验证Strix 主要做三件事：MoE 专家按频率分层缓存（高频专家放显存，全量专家放内存），静态路由表放 SSD，再叠上稀疏注意力和投机解码。
50%待验证@mono_i_love 提出，真正可怕的不是暗网上流传的 AI 黑客工具，而是 GitHub 上公开的合法 AI 安全工具（点名 Strix）结合通用 AI 智能体，足以组装出攻击基础设施。
50%待验证Strix 是一个面向安全评估的开源自主智能体框架，以规划—执行—观察—反思循环自主完成渗透测试类任务
50%待验证Strix 类框架通常集成 nmap、Metasploit、sqlmap 等安全工具的调用接口
50%待验证安全测试智能体必须在具有书面授权的隔离测试环境中进行，严禁指向真实生产系统或第三方资产
50%待验证开源 AI 渗透测试工具 Strix 现在可以通过 Vercel AI Gateway 调用超过 400 个模型。
50%