安全检测

ChatGPT是一款人工智能交互平台，能够根据用户保存的聊天记录提供量身定制的回答。该平台支持创建图像、上传文件以及语音对话，并提供深度研究功能。用户登录后可获得个性化服务，其对话内容可能会被审阅并用于改进模型性能

ResceneAgent（Rescene Agent OS）是一款本地优先的开源自迭代智能体操作系统，聚合多家免费模型并提供智能路由与熔断自愈，可用一条 marathon 命令抓取 Hacker News/GitHub 热点自主选题，按需求→计划→自检闭环迭代交付；同时具备联网自学写入记忆文件，以及内置 54 个设计系统参考的前端设计能力。

Claude Code 是 Anthropic 为开发者打造的智能编程代理工具。它直接在代码库中运行，帮助开发者在终端、IDE、Slack 或网页端完成代码编写、调试与发布。该工具支持快速解析项目结构与依赖、执行跨多文件的代码编辑、自动化运行测试并提交 PR，还能直接操作浏览器与本地开发工具完成复杂任务，全程在本地终端运行，修改文件或执行命令前需用户明确授权

Gemini Robotics 2 是 Google DeepMind 发布的视觉-语言-动作（VLA）模型，将视觉与语言输入转换为机器人运动控制，可在双手机器人上数小时内完成适配，并扩展到复杂人形机器人的全身智能控制，实现精细灵巧操作与智能体推理。

kixparadigm 是一套 AI 自编排编码范式开源包，将常驻认知层（persona/认知指令/方法论记忆）与 kixpower 多智能体编排（Producer 规划→Dev 实现→QA 验证）封装为 npm 包，可一键导入 DeepSeek Harness 或 VS Code Copilot。内置 17 技能、6 团队 Agent、5 slash 命令、机械门禁 hooks（128 断言）及 dsh-vision-bridge 识图补足插件（GLM-4.6V 自动转描述）。MIT 开源。

deja-vu 是一个零依赖的 Go 二进制工具，为 Claude Code、Codex、opencode、aider、Gemini CLI、Cursor 等编码智能体提供记忆层。它将智能体会话日志转化为可搜索的本地倒排索引，支持毫秒级全文检索、MCP recall 工具让智能体自动回忆过往解决方案、SessionStart 钩子自动注入相关上下文、密钥脱敏、会话统计与分享、跨机器同步等功能。无需下载模型或运行服务，所有数据留在本地。

GitHub Code Quality 是 GitHub 面向 Team 与 Enterprise Cloud 推出的独立付费代码质量产品。它结合 CodeQL 确定性规则与 AI 分析，在拉取请求中以内联评论暴露可维护性与可靠性问题，给出可一键应用的 Copilot 自动修复；支持 Cobertura 覆盖率指标展示、通过 rulesets 设置质量与覆盖率门禁，并提供组织级质量看板与管理 API。按活跃提交者计费，AI 分析按用量计费，无需 Copilot 订阅。

GitHub MCP Server 是 GitHub 官方 MCP 服务器（Go），把 AI 代理、助手连接到 GitHub 平台：浏览搜索代码、分析提交、管理 Issue 与 PR、审查代码、查看代码扫描与 Dependabot 告警、监控 Actions 运行并自动化开发工作流。提供远程托管与本地/Docker 部署，兼容 VS Code、Claude Desktop、Cursor 等 MCP 宿主。

GLM 是智谱推出的国产原创大模型全栈技术体系，包含旗舰开源模型 GLM-5.2 及 GLM-5.3，提供全模态大模型 API 服务、Coding 能力、1M 无损上下文和长程任务执行，配套 AutoGLM 智能体、GLM Code 编程与 ChatGPT 对话产品，支持模型微调、AI 搜索与翻译等多场景应用。

Claude Architect是一款面向Claude Code与OpenCode的CLI编码代理编排工具。它将编码任务拆分为架构决策与实现两个角色：架构师会话负责编写实现规格说明，然后将实现工作委派给Codex、OpenCode提供者池、本地Pi或自主Pythinker等lane执行，最后审查每个diff并重新运行验证后才采纳结果。通过让最强模型专注决策而非机械编辑，有效降低token成本

Claude Fable 5是专为解决复杂编程与高难度知识工作打造的第五代人工智能模型。它能够处理持续数天的长周期异步任务，自动进行多阶段规划与自我验证。该模型支持深度解析文件与PDF中的图表及表格内容，可自主编写测试代码并校验输出结果，适用于金融、法律、数据分析及架构设计等领域的重度文档处理场景，团队可交付大型项目并直接审核最终成果

Codex Security 是 OpenAI 推出并开源的代码安全工具，提供命令行界面与 TypeScript SDK（@openai/codex-security），帮助安全与工程团队发现、确认并修复代码中的安全漏洞。它可扫描本地或授权仓库、按时间线回顾与追踪发现结果、在变更合入前进行检查，并支持在 CI 等自动化流程中通过 OPENAI_API_KEY 鉴权运行；同时可切换 OpenRouter、Fireworks 等第三方推理服务商与模型执行扫描。

DevOps Open Agent 是开源、可自托管的 AI 驱动 DevOps 排障平台，帮助 DevOps 工程师、SRE 和平台团队调查基础设施问题、优化云成本、审查 Pull Request、调试性能并扫描安全漏洞。支持按需或定时主动运行，并将建议推送至 Slack、Microsoft Teams 和 PagerDuty。提供 Kubernetes 调试、AWS 多账户排障（STS AssumeRole）、云成本检测、PR 审查、Linux 性能调试与安全扫描等模块。

Gemini 3.5 Flash 是一款面向智能体与编程领域的前沿多模态AI模型。它能够在极速响应下提供媲美旗舰模型的智能水平，支持文本、音频、图像、代码和视频的深度融合理解。该模型擅长长周期任务的自主推理与多智能体协同调度，可在编码迭代中快速生成并优化界面，同时具备针对提示注入等网络威胁的主动拦截能力。凭借百万级长上下文支持与企业级安全标准，它为开发者构建高效自动化工作流提供核心支持

Gemini 4 Argon 是 Google DeepMind 推出的旗舰多模态 AI 模型，面向软件工程、金融、法律与网络安全等领域的长周期复杂任务。它具备跨学科推理、代码编写与多步骤任务持续能力，可自主发现、验证并修补关键软件漏洞，在提示注入防护上为迄今最强。模型支持最长达约一百万词元的输出与超长上下文，并具备视频等多模态理解能力。目前谷歌先向受信任的网络安全合作伙伴小范围开放，完成更多测试后将优先面向付费订阅用户扩大开放。

GitHub Code Scanning 是 GitHub 代码安全功能，用于在仓库代码中查找安全漏洞和编码错误。2026年7月起支持 AI 安全检测，可在 Pull Request 中直接展示由 AI 驱动的安全漏洞检测结果，覆盖 CodeQL 不支持的语言和框架，帮助团队在合并前发现并修复安全问题。

GPT-5.6是OpenAI推出的新一代前沿大模型，专注于复杂编程推理与专业知识自动化处理。它能够调用编程工具自主运行轻量程序以协调多步复杂工作流，并支持并行多智能体协同攻关。在专业场景中，GPT-5.6可精准遵循指定模板与参考文件规范，自动整合多平台文档数据并生成高质量演示文稿、财务报表及交互式前端界面，为研发、运营与科研团队提供高成本效益的智能协作支持

OpenCodeReview 是阿里巴巴开源的 AI 代码审查 CLI 工具，前身为阿里内部官方 AI 代码审查助手，两年来服务数万开发者、识别数百万代码缺陷。它采用确定性流水线（文件选择、打包、规则匹配）与 LLM Agent 动态分析结合的混合架构，提供精确到行的评论，内置空指针、线程安全、XSS、SQL 注入等多语言规则检查，并兼容 OpenAI 与 Anthropic 接口，支持 Windows、macOS 与 Linux。

VulnHunter是Capital One开源的智能体AI安全工具，对源代码进行主动式攻击者视角分析。与传统被动式SAST扫描器不同，它模拟攻击者路径从前向推理识别可利用缺陷，内置证伪引擎自动挑战自身结论以减少误报，并生成有证据支撑的代码修复建议。基于Claude Opus模型和Claude Code环境运行，采用Apache 2.0许可证。

阿里云 AI Gateway 是面向 AI 应用流量入口的云原生网关，统一代理主流大模型与自建模型服务，提供 OpenAI 兼容调用、二级 API Key 签发、多模型灰度与故障转移、Token 配额与限流、大模型内容安全检查、联网搜索结果融合与意图识别，并支持 MCP Server 代理、API 转 MCP 及全链路可观测治理。

Alibaba Cloud SecOps Agent 是阿里云在云控制台内置的原生 AI 安全运营智能体，用户只需输入意图即可自动执行安全运营任务。它内置 600 多项技能，覆盖 20 多个安全领域，可将平均响应时间（MTTR）从 30 分钟缩短至 3 分钟；对高风险操作需经“策略网关确认”，保证操作安全且可审计。目前已开放公开预览。

Altar-1 是 Aikido Security 发布的首个开放权重网络安全模型，由 Z.AI 的 753B MoE 模型 GLM-5.3 经 AWQ INT4 量化与 Cerebras REAP 专家剪枝（保留 168/256 专家）压缩至 328GB，无需再训练。权重在 Hugging Face 公开，可通过 vLLM 在 4× H200（Hopper）单节点自行部署，支持 128k 上下文，面向客户自控基础设施与气隙网络中的自动化渗透测试场景。

Amazon GuardDuty 是 AWS 的智能威胁检测服务，持续监控 AWS 账户与工作负载中的恶意活动，结合异常检测、机器学习与威胁情报生成安全发现，覆盖计算、存储、数据库与 AI 工作负载。2026 年推出公共预览的 Investigation Agent 可将安全发现、90 天活动日志与资源拓扑关联成结构化调查报告，输出风险评级、置信度评分与 MITRE ATT&CK 分类，并可通过 AWS MCP Server、CLI 或 SDK 触发调查，帮助安全团队把威胁研判从数小时缩短到数分钟。

Antares 是 Cisco Foundation AI 发布的开源权重小语言模型家族（350M/1B/3B），基于 IBM Granite 4.0 构建，专门用于在真实代码库中定位已知漏洞。模型以终端 Agent 方式自主执行 grep、find、cat 等命令遍历仓库并输出可疑文件列表，经 SFT+GRPO 两阶段训练，1B 版本在 VLoc Bench 上 File F1 达 0.209，超越 GLM-5.2、Gemini 3 Pro 等大模型，支持本地部署与 SARIF 格式输出。