sapper-v2
Автономный легион пентеста под управлением ИИ-командиров и роев рабочих.
Оркестрация многоагентных роев с многоуровневыми графами фактов и намерений для автономного тестирования на проникновение.
sapper-v2 — это автономный многоагентный инструмент для тестирования на проникновение, завоевавший высшие награды в конкурсе Tencent Cloud Intelligent Attack-Defense Challenge. Он организует работу командиров, генералов и разведчиков с использованием общего графа фактов и намерений для решения сложных задач безопасности. Используйте его, если хотите вывести многоагентную координацию за рамки ограничений одиночных экземпляров ИИ.
Что это
Он координирует работу нескольких интерфейсов командной строки (CLI) и моделей ИИ через структурированную иерархию, разделяя высокоуровневую стратегию и параллельное выполнение. Многоуровневый граф фактов и намерений сохраняет наблюдения при завершении сеансов, позволяя преемникам беспрепятственно возобновлять операции. Распределение моделей по уровням направляет ресурсоемкие задачи моделям глубокого рассуждения, а массовую работу — более легким и быстрым.
Для кого
Он подходит специалистам по безопасности и исследователям ИИ, создающим продвинутые многоагентные рабочие процессы для соревновательных или сложных задач автоматизации. Он не подходит обычным пользователям, ищущим простой сканер уязвимостей в один клик, или тем, кто не имеет опыта управления средами ИИ CLI.
Ключевые возможности
Легион ИИ-командиров
Отделяет стратегическое управление от параллельного выполнения задач рабочими на нескольких панелях tmux.
Многоуровневый граф фактов
Хранит наблюдения в иерархии заголовков, сводок и доказательств для предотвращения отравления контекста.
Экономичное разделение моделей
Сочетает тяжелые модели рассуждения для командиров с легкими flash-моделями для массовых задач рабочих.
Автономная эмерджентность
Позволяет агентам динамически изобретать оперативные роли, такие как связисты и проверяющие производительность.
Готово за 3 шага
Наш честный вердикт
Плюсы
- Достиг наивысшей производительности в соревновательных задачах, используя значительно меньше токенов.
- Отвязан от конкретных моделей, позволяя свободно менять CLI и бэкенды агентов.
- Поддерживает общую память между сеансами агентов с помощью графа фактов и намерений nvwabase.
- Включает механизмы самовосстановления для поддержания работы долгосрочных операций.
Минусы
- Требует значительных технических навыков для настройки и запуска многоагентных терминальных сред.
- Потребляет значительный объем токенов в зависимости от выбора моделей и длительности кампании.
- Разработан в первую очередь для соревновательных сценариев захвата флага (CTF), что требует адаптации доктрины для другого использования.
Цены и лицензия
Бесплатно по лицензии MIT. Единственные затраты — это запуск собственной инфраструктуры и высокий расход токенов API, необходимый для работы многоагентных роев.
Вакансии для носителей русского языка
879 открытых удалённых вакансий по обучению ИИ, обновлено 15 ноября 2026 г.; в большинстве оплата $20–$175 в час. Из них 2 — для носителей русского языка. Zekai публикует их бесплатно; отклик уходит на платформу работодателя.
Альтернативы
Эти проверенные ИИ-инструменты делают то же самое мгновенно — из нашего оценённого каталога.
Используйте сами или мы всё настроим
Вопросы
Привязан ли sapper-v2 к конкретной модели ИИ?
Нет, вы можете заменять CLI агентов и модели для каждой роли с помощью флагов конфигурации или переменных среды.
Что такое тест Нюйва?
Концептуальная структура, проверяющая, может ли ИИ развить разделение труда и независимую динамику цивилизации на основе аксиомы выживания.
