opencode自动化渗透测试，给银手铐加一层限制
原创
ChinaRan404
ChinaRan404
知攻善防实验室
2026年7月25日 14:35
浙江
在小说阅读器读本章
去阅读
前言
关于 Agent 自动化渗透这一块，我们之前已经写了很多期了
Agent 自动化渗透产品技术细节分享，我们是如何 1 块钱测完整个系统的？
还有针对 ClaudeCode、codex、opencode 这些 cli 的一些弱点
那么我之前提过一嘴，有师傅可以通过二开 opencode，给 opencode 的行为加一层监管
陆陆续续很多师傅都已后知后觉发现这类通用 CLI 的危害
那么我将从我们产品视角，完整的把LLM-as-judge守门员机制，提取出来，放到 opencode，供大家使用。（opencode 二开与我们内部产品并无关联，只是提取了内部产品相关的功能）
什么是 judge
Hook Agent 工具调用过程，用另外一个小模型来监管大模型的操作。
准确来讲：Agent 如果想尝试去删除->judge拦截->返回，最大程度上防止AI 删库情况。
使用教程：
下载地址https://github.com/ChinaRan0/opencode-safe-judge/releases/tag/v0.1.0-safe.1
MacOS:xattr -d com.apple.quarantine ./opencode./opencode web
Linux即可./opencode web
Windowsopencode web
打开网页后，在设置里面添加模型供应商硅基流动
然后去 Judge 页面里面打开裁判，然后选择小模型即可
Q&A
Q:可以完全防止删库行为吗？
A:不可能，AI 幻觉是不可能彻底解决的，只可能尽量优化
Q:judge模型配置
A:建议使用硅基流动模型https://cloud.siliconflow.cn/i/A0ii7AzW 这个地址，获得 16 元代金券，然后配置大概配置 14b 左右就可以，裁判成本几乎为 0
效果
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论