GitHub - Unclecheng-li/VulnClaw: 基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。 · GitHubVulnClawはLLM Agent、MCP工具链、渗透Skillを組み合わせ、自然言語入力から情報収集、漏洞发现、利用、报告生成までを自動化するCLI/ Web UIツールとして説明されている。

• VulnClawはLLM Agent、MCP工具链、渗透Skillを組み合わせ、自然言語入力から情報収集、漏洞发现、利用、报告生成までを自動化するCLI/ Web UIツールとして説明されている。
• 新版の中核は固定ラウンド型から目標駆動のFact/Intent黒板探索へ移した点で、実ツール出力に基づくflag検証、反幻覚ゲート、失敗分類と段階的payload回避を重視している。
• Chrome DevTools/Burp連携、JS recon、未授权探测、目录枚举、空间测绘、插件体系など実務的な攻撃面探索機能を広く備える一方、授权テスト限定と高リスクなPython実行能力への注意も明記している。

AIエージェントによるセキュリティテスト自動化が、単なるチャット型補助からツール実行、証拠検証、状態管理、レポート生成まで含む実運用ワークフローへ進んでいることを示す。防御側にとっても、AI支援の攻撃・診断フローの標準的な構成要素を把握する価値が高い。