# Superagent

面向代码和智能体的 AI 安全工具，可持续发现并修复漏洞，并以拉取请求返回修复结果。

- Findings24: <https://findings24.com/zh-CN/tools/superagent>
- 网站: <https://superagent.sh>
- 价格: Freemium
- 分类: AI编程助手, AI开发者工具, AI 测试助手

## 什么是 Superagent？

Superagent 是一款面向代码和 AI agents 的安全产品。网站将其描述为一个 AI 安全团队，负责发现、修复并披露漏洞，并将每个修复结果以 Pull Request 的形式交由人工审查。该产品面向希望进行持续安全工作，而不是一次性扫描的团队。

首页说明，Superagent 会对仓库、agents 和应用持续执行发现并修复，并且可以接入 CI/CD，而无需引入新的工具。它定位于通过对报告进行分流并突出真实可利用路径来减少噪音，同时在修复和披露过程中保留人工参与。

产品网站还将其服务分为公共和私有两种使用方式。公共 GitHub 仓库列为免费，而私有仓库和团队则提供定制方案，包含更深入的漏洞研究、分流和托管式安全支持。

## Superagent 能做什么？

### 持续发现并修复

针对代码和 agents 持续开展发现并修复研究，让安全检查保持持续运行，而不是一次性执行。

### 以 PR 形式交付补丁

将发现结果转换为 Pull Request，让团队审查和批准具体的修复工作，而不是原始告警。

### 可利用路径分流

对传入的发现进行分流，减少噪音并突出真实可利用路径；网站将此称为对“slop reports”的回应。

### 适配现有工作流

接入 CI/CD，并可在每个 PR、夜间或发布时运行，而无需引入新的工具。

### 覆盖代码与 agent 场景

支持仓库、agents 和应用；客户案例显示其可用于开源密钥管理和 AI 功能安全。

### 公私有方案分层

提供公共仓库免费层和定制私有方案；公共 GitHub 仓库可获得漏洞发现与修复、贡献者信任评分、报告分流与去重，以及供应链/构建流水线保护。

## 使用场景

### 持续保护仓库安全

使用 Superagent 对代码库运行持续的对抗性测试，使漏洞在披露或被利用之前就被发现和修复。

### 保护 AI 功能输入和抓取

将其用于接收文件或抓取网页内容的 AI 驱动功能前端，使潜在恶意输入在到达 agent 之前先被评分。

### 减少发现噪音

用它对噪音较大的安全报告进行分流，把重点放在映射到现实可利用路径的发现上，而不是宽泛的告警泛滥。

### 将安全嵌入 CI/CD

通过在 Pull Request、夜间任务或发布时运行，把安全检查嵌入正常交付流水线。

### 支持开源维护者

用于需要上游补丁和托管披露的开源项目，而不是堆积的邮件和未分流报告。

## 常见问题

### Superagent 适合哪些用户？

它面向希望对代码和 agents 进行持续安全研究的团队，包括代码仓库、AI agents、应用和开源项目。该网站也强调，它适合希望将发现以可审查的补丁形式返回，而不是仅收到原始告警的团队。

### 团队如何开始使用它？

首页说明你可以开始使用、预约通话，或阅读客户案例。客户案例页面展示了该产品如何用于持续测试，以及如何在现有开发工作流中保护 AI 功能。

### 当 Superagent 发现漏洞时会发生什么？

根据网站说明，Superagent 会持续执行发现并修复，并有人参与其中。发现结果会以 Pull Request 形式到达，团队可以进行审查和批准。

### 它是免费的吗？

首页说明它对开源项目免费，定价部分也写明公共 GitHub 仓库免费。私有仓库和团队则提供定制方案。

### 它与安全扫描器有何不同？

Superagent 表示，它与普通扫描器的不同之处在于会对输入的发现进行分流处理，找出真实的可利用路径，并以 PR 的形式交付修复，而不仅仅是报告问题。

## 快速信息

- **类别**: AI 安全 / 开发者工具
- **网站**: superagent.sh
- **主要用户**: 工程团队、安全团队和开源维护者
- **工作流**: 基于 PR 的持续发现并修复
- **定价**: 公共 GitHub 仓库免费；私有仓库和团队为定制方案
- **部署范围**: 仓库、agents、应用和 CI/CD