编程智能体与代码 · 工具介绍
Shannon
在本地对获授权的 Web 应用和 API 开展智能体安全测试，结合源代码分析与运行验证整理漏洞证据。
Shannon 能做什么
在本地对获授权的 Web 应用和 API 开展智能体安全测试，结合源代码分析与运行验证整理漏洞证据。
- 代码与应用安全检查
如何使用 Shannon
验证测试环境中的应用安全问题
准备输入
- 授权测试范围
- 应用源代码
- 隔离测试入口
操作步骤
- 确认范围与测试账号，配置工具所需的模型连接。
- 对测试应用运行分析和验证，保留请求及结果证据。
- 人工复现有效发现并明确修复位置，再安排复测。
预期交付物
- 待复核漏洞报告
- 验证证据
只对明确授权的系统测试，自动发现不代替安全人员复核。
开始前需要了解
账号权限、费用与可用功能请以官方入口的当前说明为准。重要结果应先检查，再用于实际工作。
从编程智能体与代码角度评估Shannon
把编程智能体与代码需要的条件列清楚，再比较工具。阅读本页的产品用途、步骤与限制，再逐项确认下面的问题；这些是选型方法，不表示每款工具都具备同样能力。
能否读懂上下文
确认工具能够读取所需目录，且不会引入不必要的资料。
改动是否可审查
优先能展示差异、保留原文件和逐步验证的工作方式。
测试能否说明问题
测试应覆盖用户可见行为，不只证明代码能运行。
选择一个小样任务，先检查结果与交付格式，再决定是否用于更多资料。
