cdxiaodong 开源云原生 AI 渗透测试 Agent Cain（cain-agent）

cdxiaodong 在 GitHub 开源了 Cain（cain-agent），一个基于 Claude Agent SDK、面向真实授权安全评估的 AI 渗透测试工程 Agent，覆盖 AWS、Azure、GCP、阿里云、腾讯云、华为云的云渗透模块。项目通过确定性状态机与工程约束强制范围控制，内置 46 个只读安全工具、finder≠validator 双会话验证、凭据脱敏等结构性安全机制，并支持 recon/test/report 三阶段分别路由不同后端与模型；自带 vulnerable-terraform 基准，实测静态扫描各场景零漏报零误报。