Question 1

Vlnry 做什么？

Accepted Answer

Vlnry 读取授权仓库、测试授权目标，并且只返回带证据和修复建议的已复现漏洞。

Question 2

利用证明是什么意思？

Accepted Answer

发现必须具有隔离运行中的可复现证据。无法证明时，不会作为已验证漏洞展示。

Question 3

可以使用哪些模型家族？

Accepted Answer

Claude、GPT、Gemini、DeepSeek、Kimi 和 Z.ai / GLM 都是一等家族。精确模型在所需探测通过前不可用。

Question 4

谁支付模型用量？

Accepted Answer

由您通过自己的提供商或 Vercel AI Gateway 连接支付。Vlnry 不使用共享生产推理密钥。

Question 5

推荐、测试版和未验证是什么意思？

Accepted Answer

它们描述兼容性证据。生命周期另行跟踪为活跃、预览、弃用或退役。只有就绪配置可以开始运行。

Question 6

Vlnry 需要源码访问吗？

Accepted Answer

需要。所选 GitHub 仓库以只读方式访问，并附在不可变运行快照中。

Question 7

可以测试任何目标吗？

Accepted Answer

不可以。每个目标都要求所有权或明确许可，并在测试前通过非生产同意门槛。

Question 8

可以自托管 Vlnry 吗？

Accepted Answer

可以。Docker-first 栈可以在您的基础设施上运行。确定性假模式不需要模型密钥或真实引擎。

Question 9

示例报告页面会扫描我的网站吗？

Accepted Answer

不会。它是静态样例内容，不接收 URL、仓库、电子邮件、目标或凭证。

常见问题