如果安全人员想检查一套系统，往往要先寻找入口，再验证漏洞，最后整理结果。Pentagi 想把这串重复而复杂的工作交给 AI Agent 编排：它会围绕目标规划信息收集、测试和结果整理，并调用安全工具执行。项目将自己定位为“全自主”的复杂渗透测试系统，支持自托管，目前在 GitHub 获得约 3.02 万星。
Pentagi 一天新增 1025 星，说明自主渗透仍是 Agent 最受关注的落地场景之一。这里的渗透测试，是在明确授权后模拟攻击者寻找安全弱点；技术看起来像攻击，但授权边界决定了它是安全检查还是未经许可的入侵。Agent 能减少人工操作，也会放大选错目标、权限配置不当和越权执行的风险。换句话说，热度值得关注，但“自主”并不等于可以无人监管。现有材料未披露其实际测试效果，因此星标增长更适合视为关注度信号，而非能力证明。