Google开源Mantis——面向AI编码代理的模块化安全审计技能集，覆盖威胁建模、漏洞扫描、误报过滤、PoC复现、补丁验证等15个阶段，可在沙箱中自动跑通。

Meta Bug Bounty团队开源研究员工具集Zurp，覆盖GraphQL标识解析、CSRF自动续期、FBDL测试账号获取，并提供MCP服务器接入AI代理。