从 Strix 到多 Agent 白盒扫描器：把代码证据、验证闭环和任务图做成一个系统
以 Strix 的开源实现为参照，拆解一个可落地的多 Agent 白盒扫描器：从代码索引、可达性与数据流，到 Agent 图编排、证据契约、低误报门控、沙箱验证、状态机和 CI 增量扫描。
Tag
#agent orchestration
Agent 编排在网络安全里的正确位置：从告警流水线到可审计的安全工作流
Agent 编排不是让一个大模型直接接管安全运营，而是把 triage、证据收集、静态分析、威胁情报、检测工程、修复验证和人工审批组织成有状态、有权限边界、可回放的安全工作流。本文给出一套面向 SOC 与白盒扫描的工程方案。