0sec Labs 开源 0：把代码审查、渗透测试和逆向工程接进自己的模型

0sec Labs 开源了名为 0 的 AI 安全 harness。按 MarkTechPost 作者 Michal Sutter 的报道，它面向四类活：代码审查、渗透测试、逆向工程和修复。运行方式有三种：浏览器控制台、headless CLI、MCP server。模型不绑定，使用者接自己的模型提供商。

harness 这个词不玄，可以理解成把模型、工具和流程绑在一起的架子。安全团队真正要处理的，往往是怎么让模型拿到代码上下文、怎么调用扫描器或调试器、怎么记录每一步、怎么复核结果。0 把入口铺到浏览器、命令行和 MCP server，说明它想覆盖从手动试到自动化接入的不同用法。MCP 是 Model Context Protocol 的缩写，作用之一是让模型通过标准接口调用外部工具和数据，这里可以把它看成给 AI 客户端留的接入口。

这件事值得看的地方在本地运行和自带模型。安全场景的数据敏感，代码、二进制、测试目标都不适合随手丢给第三方平台。把 harness 放在本地，模型 provider 自己选，至少把控制权往使用者手里挪了一点。但开源只解决“能不能接”，不解决“接得对不对”。代码审查和逆向工程的输出需要上下文，渗透测试更需要验证和边界。AI 生成的漏洞线索、修复建议，最后仍要人复核。

目前公开信息还少。许可证、支持哪些模型、安装方式、效果基准都没展开。对开发者，接下来值得盯的是权限隔离、审计日志、误报处理和可复现测试；对普通读者，可以把它理解成一套本地工具箱，把 AI 塞进安全测试流程，别把它当成按下去就出报告的按钮。

开源安全工具越来越多，真正稀缺的是可复现的测试和能背锅的流程。0 已经把入口摆出来了，剩下看它能不能把脏活做细。