# DefectMine

[](https://github.com/vs-limits/ZeroHunter#defectmine)

DefectMine 是一个面向代码安全审计的 AI 辅助漏洞挖掘平台。它通过多个专用 Agent 协同分析项目目录、调用链、跨请求数据流和潜在漏洞，并提供一个本地 Web 控制台，用于管理项目、运行扫描、查看审计结果和维护规则。

项目地址：https://github.com/vs-limits/ZeroHunter
## 核心能力

*   **多 Agent 协同扫描**：TreeScan、CallScan、DataFlowScan 和 Auditor 分阶段完成代码审计。
    
*   **项目与版本管理**：按来源、所有者、仓库和版本组织待审计代码。
    
*   **全仓库与局部扫描**：支持完整项目扫描，也支持针对指定目录创建 specific run。
    
*   **漏洞审计与复核**：查看漏洞详情、证据链、调用链、数据流和审计结论，并支持人工标注。
    
*   **可配置的扫描知识库**：在控制台维护 Prompt、Skill 和 Sink 规则。
    
*   **LLM 配置切换**：支持维护多个模型配置，按需要切换扫描模型和参数。
    
*   **大文件分页浏览**：扫描产物、Markdown、JSONL、日志和对话记录按需加载，降低内存占用。
    
*   **报告导出**：支持编写和导出漏洞复现报告。

### 扫描工作台

[](https://github.com/vs-limits/ZeroHunter#%E6%89%AB%E6%8F%8F%E5%B7%A5%E4%BD%9C%E5%8F%B0)

[![DefectMine 扫描工作台](/media/202610/f265415a1a704582b1d09e3ce02c35534572.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image.png)

控制台提供项目列表、扫描流程、目录树、Agent 产物和审计结果等统一入口。

### 项目信息与版本

[](https://github.com/vs-limits/ZeroHunter#%E9%A1%B9%E7%9B%AE%E4%BF%A1%E6%81%AF%E4%B8%8E%E7%89%88%E6%9C%AC)

[![自定义项目信息](/media/202610/27305b0d62d3410c9894ad6846977d453308.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image-1.png)

[![项目版本管理](/media/202610/757544a56b9d4a49a366609cf199cec27956.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image-2.png)

项目支持自定义名称、描述、标签、审计状态以及多个代码版本。

### 漏洞管理与报告

[](https://github.com/vs-limits/ZeroHunter#%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86%E4%B8%8E%E6%8A%A5%E5%91%8A)

[![漏洞信息管理](/media/202610/ed6bf308474a4a5aa94cf4f294186e0d8948.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image-3.png)

[![漏洞复现报告](/media/202610/6328e80018db49ae9db3f9146918c14d1674.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image-7.png)

可以查看漏洞证据、关联扫描链，并整理复现步骤和修复建议。

### Skill、Sink 与 LLM 配置

[](https://github.com/vs-limits/ZeroHunter#skillsink-%E4%B8%8E-llm-%E9%85%8D%E7%BD%AE)

[![Skill 与 Sink 规则管理](/media/202610/fd4f50e5b0a54030b00d967d17244a664835.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image-4.png)

[![LLM 配置切换](/media/202610/c13597fe1c314e3c91d7b24265cece049735.png)](https://github.com/vs-limits/ZeroHunter/blob/test/image-5.png)

规则和模型配置均可在控制台维护，便于针对不同项目调整扫描策略、效果和效率。

AI自动化代码审计挖掘