web-security-audit-agent：基于本地 LLM 的 Web 安全审计与 OWASP 合规自动化管线

一个基于本地 LLM 与 Agent 编排的非破坏性 Web 应用安全审计管线，可在无云端 API 外传、保障数据隐私的前提下，自主完成端点爬取、表单边界解析及 OWASP Top 10（2021）与 OWASP Secure Headers 合规比对，输出结构化审计报告。项目重构为 Recon、Audit、Reporting 三阶段状态机以避免上下文窗口饱和与空转循环，并修复 Windows 路径转义、Python 解释器定位等问题，附 Google Gruyere 实例审计报告范例。