CrazyPax：AI 辅助安全调查

基于智能体的调查需要控制措施：获准范围、允许使用的工具、执行和支出限制、跟踪或停止进度的方法，以及有证据支持的报告。

CrazyPax 是由 Andrei “Pax” Popa 领导的 PaxDynamics 项目。工作结合产品界面、后端生命周期协调、限定范围的访问、智能体集成和报告，使用现有工具并保留其来源记录。

终端客户端准备调查范围并连接服务。控制台呈现调查进度和证据。实现包括任务协调、操作员控制、重新连接和结果导出。

证据报告保留发现依据、验证状态和覆盖局限。执行完成、报告可用和证据审核分别记录状态。

• 在调查开始前准备并保留范围和限制。
• 将公司凭据保留在后端，为任务提供限定范围的访问。
• 明确支出、执行限制、停止行为和不确定结果。
• 将技术证据与面向客户的报告分离，并保留来源归属。

仓库记录了平台、引擎、CLI 和浏览器的确定性检查，以及限定范围的提供方和执行环境测试。测试夹具的成功说明这些条件下的行为，不能证明真实目标评估质量。

CrazyPax 仍处于内测阶段。面向客户的托管执行仍在验收中，公开演示使用模拟输出。PHP 系列是独立发表的研究。