前言
hxbai 是一个面向 CTF / 渗透靶场的自主解题 Agent。给定一批题目和答题 API，它完成侦察、漏洞假设、利用、内网横向、结果校验和 flag 提交的全过程，无需人工介入。
系统由两部分组成：一个 Python 控制器负责事实抽取、结果校验、任务调度与跨题知识复用；Claude Code 作为内层执行引擎负责工具调用与上下文管理。二者通过 DeepSeek 或 GLM 的 Anthropic 兼容端点驱动，solver 与 verifier 使用同一模型。
hxbai 的目标是沉淀可迁移到不同靶场的解题方法与工程实现，避免针对单一基准做过拟合优化。
项目地址：https://github.com/inwpu/hxbai
官方网站
https://agent.hxorz.com/#/overview构建与运行
# 构建镜像
docker build -t hxbai:latest .
# 本地运行（直连公网）
docker run --rm \
-e SOLVER_API_KEY=<大模型 key> \
-e BENCHMARK_TOKEN=<答题 API token> \
-e BENCHMARK_BASE_URL=<答题 API 地址> \
hxbai:latest
# 托管平台运行（经大模型网关）：额外设 SOLVER_GATEWAY=1
# BENCHMARK_TOKEN / BENCHMARK_BASE_URL 由平台注入总结
项目地址：https://github.com/inwpu/hxbai