删库一周，2400星抢备份：拆解百度攻防赛总冠军ARTEX的自主渗透架构

FreeBuf2026-11-02 09:200 views

TL;DR 四行速览

ARTEX：百度首届「Agent+」攻防挑战赛全国总冠军作品，LLM 多 Agent 驱动的自主渗透测试系统，Go 后端 + Next.js 前端，单二进制交付。
核心设计是「双图架构」：资产图管全局真值，探索图管每一步推理血缘，两张图靠锚点互相锁定——这是它区别于一切「套壳扫描器」的地方

用 OpenClaw 搭建个人金融助手：从联网查询到双模型协同我希望有一个能持续整理金融资料、阅读公告、跟踪研究观点的助手：平时可以通过聊天更新资料，在固定时段收到摘要，重要问题再展开研究。交易仍由

一、先把账算清：钱到底花在哪一层 1.1 三种 token，三种价格，差一个数量级 Agent 的计费不是一个数，是一张阶梯表。同一个模型，同一个 token，位置不同，价格差 5 到 10 倍： t

sticky 不吸顶，控制台还干干净净——教程里 7 种流传最广的失效说法，我逐个上实验台验了一遍：3 种根本不成立，4 种真死，真死的控制台全程零报错。

在DGX Spark上用GPUStack跑通Qwen-Image-2.1，实现文生图、图改图、原生透明底与LoRA加载，记录ARM适配、依赖保护及网关排障过程。

4.38 秒判断，1.06 秒回答。协调层只收到一句话，就断定自己查得到持仓，可工具表里只有上证指数。客户画像和"我无法访问"并排躺在同一个 state 里。左侧 Status 那栏，绿勾。

接入真实群聊和代码平台后，事件流有个残酷特征：高噪音、低触发率。一个研发群一天几百条消息，闲聊占九成以上；真正该让 Agent 动手的触发，一天可能一两次。