Autonomous pentest legion — AI commander + worker swarm + layered fact-intent graph. 3rd Tencent Intelligent Attack-Defense online champion (634 teams · 8h unattended · 1B tokens beat 4.5B). The Nüwa Test: give AIs Create/Language/History, let a civilization grow.
痛点：企业渗透测试依赖人工、成本高、周期长，安全团队希望用自主 AI 代理在无人值守下完成侦察、攻击链验证与报告。
目标用户：中小企业安全团队、红队/攻防演练团队、漏洞赏金猎人、安全服务商
证据：Autonomous pentest legion — AI commander + worker swarm + layered fact-intent graph. 3rd Tencent Intelligent Attack-Defense online champion (634 teams · 8h unattended · 1B tokens beat 4.5B).
变现：开源核心 + 企业版订阅（私有化部署、合规审计、报告导出、多租户管理）；按扫描目标/时长收费的 SaaS；为安全服务商提供白标授权。
MVP：两周内做一个面向 Web 应用的自主侦察+漏洞验证代理：输入域名，自动完成子域枚举、端口扫描、常见漏洞 PoC 验证，输出可复现的攻击路径报告，支持 Docker 本地部署。
竞品：XBOW、PentestGPT、Pentera、Horizon3.ai、CAI (Cybersecurity AI)
摘要：该项目是一个自主渗透测试多智能体系统，在腾讯智能攻防赛 634 支队伍中获季军，8 小时无人值守、用 1B token 击败 4.5B token 方案。技术展示强，但帖子未包含付费用户或收入数据，商业化需验证安全团队的采购意愿。竞品已较多，独立开发者可从轻量 Web 渗透验证工具切入。