Skip to content

Releases: larlarua/AutoCVE

Release v1.0.0

15 Jun 16:32

Choose a tag to compare

这是第一个发布版本

  • Fix sandbox multi-arch tool downloads (2f5d998)
  • Fix backend entrypoint line endings (1227674)
  • Update README.md (e32fcf6)
  • Updata (847cf11)
  • update docs (a044743)
  • Update production compose images for v1.0.0 (e68a3d7)
  • Release AutoCVE v1.0.0 (127b0b4)
  • 新增使用说明手册、架构设计文档和接口文档 (e32b8b4)
  • 修复部分bug (1473840)
  • 版本更新 (4143a73)
  • 更新循环逻辑和漏洞管理 (2c3449c)
  • 升级triage (ef88f3e)
  • 修复收敛过早问题 (5c4e21e)
  • 新增Agent直审功能 (5e2fd49)
  • merge: resolve follow-up runtime session conflicts (de841e4)
  • Merge branch 'codex/runtime-alignment-gap-analysis' of https://git.csl.secx/xixi/AuditAI into codex/runtime-alignment-gap-analysis (2c863f5)
  • 修复用户对话不走ReAct循环的bug (2f86a7d)
  • 修复用户对话不走ReAct循环的bug (2f0f2ca)
  • 新增agent直审功能 (1c90c06)
  • 修改工具系统 (cdc58a5)
  • 优化ReAct循环逻辑 (5bc85be)
  • docs: add vulnerability management design spec (23761df)
  • feat: migrate finding runtime and audit session UI (4aa0477)
  • 提交 AuditAI 代码 (4a451d7)

🚀 AutoCVE 发布亮点

  • 一键 CVE 挖掘: 支持项目筛选、仓库导入、审计任务创建和候选漏洞跟踪
  • Multi-Agent 审计流程: 通过 Orchestrator 调度 Recon、Scan、Triage、Finding、Verification 等 Agent
  • Finding Agent 深度挖掘: 基于 ReAct loop、工具编排、nudge 纠偏和结构化终止工具产出漏洞证据
  • 漏洞报告管理: 支持中文报告、English Report 和 CVE 报告生成与维护
  • 一行命令部署: 提供基于 GHCR 预构建镜像的 Docker Compose 生产部署方式

📦 下载说明

构建产物

  • autocve-frontend-*.tar.gz: 前端构建产物(用于生产部署)
  • autocve-backend-*.tar.gz: 后端源码包
  • autocve-docker-*.tar.gz: Docker 配置文件(包含沙箱配置)
  • autocve-source-*.tar.gz: 完整源码包
  • checksums.txt: 文件校验和

Docker 镜像

  • Frontend: ghcr.io/larlarua/autocve-frontend:v1.0.0
  • Backend: ghcr.io/larlarua/autocve-backend:v1.0.0

快速部署

# 部署
docker compose up -d

Full Changelog: https://github.com/larlarua/AutoCVE/commits/v1.0.0