AI 智能体做渗透测试（二十一）：多 Agent 的成本控制与预算管理

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月8日 07:30
广东

去阅读

1. 引言：能跑起来之后，账单开始失控

第二十篇我们解决了「抗崩溃」问题，任务可以断点续跑、失败可恢复。系统终于能稳定跑完一个完整流程了。

但真正把它放到生产环境跑几天，新的问题浮出水面：账单失控。

一个渗透测试任务，背后可能是这样的消耗：

• • 侦察 Agent 反复调用大模型分析指纹，几十次；
• • 验证 Agent 对每个可疑点都发起一轮推理，上百次；
• • 报告 Agent 汇总时又把前面所有上下文塞进去，单次 token 就上万；
• • 工具调用失败后自动重试，重试也消耗 token；
• • 多个 Agent 并行，消耗是叠加的。