文章总结： 该文档介绍基于AnthropicClaude构建的8阶段漏洞挖掘流水线工具audit，其核心采用多窄域智能体并行扫描、反驳校验、可达性验证和闭环反馈机制，通过Recon、Hunt、Validate等阶段实现高效代码审计。文档详细说明了工具安装配置方法（支持Linux/Windows）、运行命令及常见编码问题解决方案，并强调该工具复刻了Cloudflare的ProjectGlasswing项目设计理念。 综合评分： 87 文章分类： 代码审计,漏洞分析,安全工具,渗透测试,安全开发

Windows 报错

常见的 Windows gbk 解析不了 utf-8 的问题，嫌麻烦可以换 Linux 如果仍然想用 Windows，把报错信息复制给大模型，让它给你定位，修复代码。

修复当前目录下的Windows编码问题，排查修改相关问题，报错参考：
UnicodeEncodeError: 'gbk' codec can't encode character '\u2713' in position 653: illegal multibyte sequence

参考： audit\audit\config.py

raw = yaml.safe_load(path.read_text())
修改为
raw = yaml.safe_load(path.read_text(encoding='utf-8'))

audit\audit\runner.py

system_prompt = prompt_file.read_text()
修改为
system_prompt = prompt_file.read_text(encoding='utf-8')

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：进击的HACK 《漏洞挖掘流水线工具audit+deepseek进行AI代码审计》