🔍 PHP 代码审计进入 AI 时代：40+ Agent 协作挖洞，21 类漏洞全自动覆盖

⚡ 零人工干预 · 六阶段链路 · 21 专家并行 · 免杀 PoC 自动生成

🚀 一句话介绍

PHP_code_audit_skills 是一套基于 Claude Code Agent Teams 的 PHP 代码安全审计 AI Agent 系统。40+ 个专业 Agent 协作，覆盖环境搭建 → 静态侦察 → 动态追踪 → 深度攻击 → 后渗透 → 报告生成全链路，21 类漏洞类型专家级审计，PHP 8.x 新增攻击面全覆盖，最终输出中文完整报告 + 可执行 PoC + 框架适配补丁。

🔗 项目地址：https://github.com/bluechips-zhao/PHP_code_audit_skills

💡 解决什么问题？

🏗️ 六阶段全链路审计架构

Phase 1 ──▶ Phase 2 ──▶ Phase 3 ──▶ Phase 4 ──▶ Phase 4.5 ──▶ Phase 5
  环境       静态侦察    动态追踪    深度攻击    后渗透       报告
  构建                                  +PoC     +Patch      生成
   ↓            ↓            ↓           ↓          ↓          ↓
 GATE-1 ──── GATE-2 ──── GATE-3 ──── GATE-4 ── GATE-4.5 ── REPORT

每个阶段都有 Gate Checkpoint 强制验证，不合格就卡住重做，确保不遗漏任何环节。

🐛 21 类漏洞专家全覆盖

Injection 类

Web / 文件类

逻辑 / 数据类

⚡ PHP 8.x 新增攻击面

🤖 40+ Agent 团队协作架构

Team 1 - 环境构建（3 Agent）

Team 2 - 静态侦察（12 Agent）

Team 3 - 动态追踪（3 + N Agent）

Team 4 - 深度攻击（21 + 1 Agent）

21 类漏洞专家审计器，每类包含 Analyze + Attack 两个阶段（2-Stage Auditor Pattern），42 个独立 Skill 文件。

Team 4.5 - 后渗透（4 Agent）

Team 5 - 报告生成（3 Agent + 7 Chapter Writers）

🧠 双层攻击记忆系统

Flat Memory（扁平记忆）

attack_memory 表，按 sink_type + framework + PHP版本 + WAF指纹 匹配历史经验，新项目直接复用成功 Payload。

Relational Graph Memory（图记忆）

memory_nodes + memory_edges 两张表，7 类实体关系，自动发现跨 Sink 攻击链路径。例如：

Source → [认证检查] → Sink → [Payload构造] → Result
           ↑                ↓
        Filter         关联 Filter

⚔️ 对抗循环与 Pivot 策略

当某类攻击连续失败时，自动 Pivot 到备选攻击路径：

🛠️ 12 款辅助工具全家福

🔧 快速启动

环境要求

启动命令

# 方法1：放到 Claude Code skills 目录
# 然后直接启动：
/php-code-audit-skills /path/to/php-project

# 方法2：指定配置文件
/php-code-audit-skills /path/to/php-project --config /path/to/audit_config.yaml

自定义配置（audit_config.yaml）

timeouts:
  phase4_per_expert: 30        # 每个专家 Phase-4 超时（分钟）
attack:
  rounds: 12                   # 攻击轮次（默认8，最大20）
  early_stop_rounds: 3         # 连续 N 轮无新发现则提前停止
  destructive: false           # 破坏性测试（默认关闭）
priority_threshold: P1        # 风险阈值
skip_auditors:                # 跳过的审计器
  - wordpress
  - ldap
exclude_paths:                # 排除目录
  - vendor/
  - tests/
human_in_loop:
  enabled: false               # 关键决策人工确认（默认关闭）

📋 输出产物

$WORK_DIR/
├── report/
│   ├── audit_report.md              # 完整中文审计报告（7章节）
│   └── audit_report.sarif.json      # SARIF 2.1.0（CI/CD 集成）
├── PoC_scripts/
│   ├── poc_{sink_id}.py             # 每个漏洞独立 PoC
│   └── run_all.sh                   # 批量执行脚本
├── patches/
│   ├── {finding_id}.patch            # 框架适配修复补丁
│   └── remediation_summary.json      # 7步验证结果
├── lessons/
│   ├── lessons_learned.md           # 审计经验总结
│   └── shared_file_update_suggestions.md
├── quality_report/
│   └── quality_report.md            # 独立 QC 质量报告
└── .audit_state/
    ├── checkpoint.json              # 断点续审
    └── human_decisions.json       # 人工决策记录

📊 审计报告结构

每个漏洞详情包含：

🛡️ 质量保证体系

这套系统有 560+ 约束规则，确保 Agent 不胡说八道：

⚠️ 免责声明

🔴 本工具仅供授权安全审计、安全研究和教育目的使用。

使用前必须获得目标系统所有者的明确书面授权。未经授权对他人系统进行安全测试属违法行为。

📌 结语

PHP_code_audit_skills 把 PHP 代码审计的 效率 和 深度 同时提升了一个量级：

👥 40+ Agent 并行   →   从几周到几小时
🧠 21 专家分工     →   每类漏洞单独深度研究
📝 自动生成报告    →   中文完整交付物
🛡️ 560+ 约束规则  →   低误报，可信输出
🔄 跨项目经验积累  →   越审越强

如果你经常做 PHP 代码审计，或者需要快速对 PHP 项目做全面安全评估，这套系统值得重点关注。

🔗 项目地址：https://github.com/bluechips-zhao/PHP_code_audit_skills

👤 作者：bluechips　|　📌 版本：V1.0