Skip to content

Release v1.0.3

Choose a tag to compare

@github-actions github-actions released this 27 Jun 04:16
· 23 commits to main since this release
4ad5a47

自 v1.0.0 以来的变更:

  • 修复停止一键 CVE 后,当前正在执行的单个扫描任务不会同步停止的问题。
  • 一键 CVE 启动前增加模型连通性预检查,模型配置不可用时会提前提示。
  • 模型配置新增 Temperature 参数,避免部分模型请求因缺少 temperature 失败。
  • 优化 Agent 事件队列:限制队列大小、降低 token 事件压力,避免长任务导致后端无响应。
  • 新增 Agent Worker / One-click CVE Worker 执行模式,并在 Docker Compose 中增加资源限制,降低单个任务拖垮后端 API 的风险。
  • 一键 CVE 增加仓库大小限制,避免拉取过大的仓库导致资源耗尽。
  • 一键 CVE 调整为默认仅启用 Recon 和 Finding Agent。

🚀 AutoCVE 发布亮点

  • 一键 CVE 挖掘: 实现从项目筛选、仓库导入、审计任务创建、Agent 漏洞挖掘到 CVE 申报报告生成的全流程自动化
  • Multi-Agent 审计流程: 通过 Orchestrator 调度 Recon、Scan、Triage、Finding、Verification 等 Agent
  • Finding Agent 深度挖掘: 基于 ReAct loop、工具编排、nudge 纠偏和结构化终止工具产出漏洞证据
  • 漏洞报告管理: 支持中文报告、English Report 和 CVE 报告生成与维护
  • 一行命令部署: 提供基于 GHCR 预构建镜像的 Docker Compose 生产部署方式

📦 下载说明

构建产物

  • autocve-frontend-*.tar.gz: 前端构建产物(用于生产部署)
  • autocve-backend-*.tar.gz: 后端源码包
  • autocve-docker-*.tar.gz: Docker 配置文件(包含沙箱配置)
  • autocve-source-*.tar.gz: 完整源码包
  • checksums.txt: 文件校验和

Docker 镜像

  • Frontend: ghcr.io/larlarua/autocve-frontend:v1.0.3
  • Backend: ghcr.io/larlarua/autocve-backend:v1.0.3

快速部署

# 部署
docker compose up -d

What's Changed

  • Fix frontend Docker entrypoint startup by @larlarua in #10

Full Changelog: v1.0.2...v1.0.3