如何设计一个漏洞挖掘 Agent：从 LLM 原理到四层架构与核心代码

摘要

大模型驱动的自动化漏洞挖掘正在从概念验证走向工程落地。已公开的多数实现把 LLM 调用、工具执行、状态管理与安全护栏耦合在单个脚本中，随着规模扩大会直接面临三个问题：替换模型需要修改多处代码，新增工具需要通读全部逻辑，进程中断后既无法续跑也无法复盘。本文按"原理