你只给出测试目标——QAX 自主感知(读代码 / 解析文档 / 预访问页面)、自主决策(生成并执行用例)、 闭环迭代(看日志 / 自动调优修正)。Web 应用、API、智能合约,多域一个入口。
四通道站点所有权验证 · SSRF 防护 · 源码零留存 · 报告含修复建议
预感知目标页面 → LLM 规划语义操作序列 → 无头浏览器真实执行。多视口响应式检查、Console 报错捕获、失败自动调整重试。
解析 OpenAPI / Swagger / Postman,自动构造边界入参、注入探针与未授权访问对照。任何 5xx 即健壮性缺陷,受保护端点无凭据 200 即安全告警。
解析 EVM ABI 真实链上 eth_call 合规检测;verified 合约自动拉取源码,Foundry fork 沙箱以 attacker 视角执行写函数访问控制冒烟。
桌面版本将提供本地深度E2E测试及性能测试,APP测试也将在后续桌面版本推出,敬请期待~