基于大语言模型的渗透测试框架工作原理解析：Artex、Cairn 与 Strix 评测

大语言模型自身无法直接实施渗透测试，必须依赖解析模型输出并执行工具调用的运行框架（harness）。作者搭建了包含 XSS、未授权购书、IDOR 和账户劫持等漏洞的测试网站，对比分析了 Artex、Cairn 与 Strix 三款渗透测试工具的架构差异。