📄 工具详情 ⚙️ 安装教程 📚 使用教程
⚙️
Agent工作流

bug-hunter — AI Agent 工作流中文教程

基于 JavaScript · 无代码搭建完整 AI 自动化流程
英文名：bug-hunter
⭐ 382 Stars 🍴 46 Forks 💻 JavaScript 📄 MIT 🏷 AI 8.1分
8.1AI 综合评分
adversarial-aiai-code-reviewauto-fixbug-detectionclaudeclaude-codeagent
⬇ 下载源码 ZIP ⚙️ 配置说明
✦ AI Skill Hub 推荐

AI Skill Hub 强烈推荐：bug-hunter — AI Agent 工作流中文教程 是一款优质的Agent工作流。AI 综合评分 8.1 分，在同类工具中表现稳健。如果你正在寻找可靠的Agent工作流解决方案，这是一个值得深入了解的选择。

📚 深度解析
bug-hunter — AI Agent 工作流中文教程 是一套完整的 AI Agent 自动化工作流方案。随着 AI 能力的不断提升，基于 Agent 的自动化工作流正在成为提升个人和团队效率的核心方式。区别于传统的 RPA 自动化（模拟鼠标键盘操作），AI Agent 工作流通过理解任务意图、动态规划执行路径，能够处理更复杂的非结构化任务。

bug-hunter — AI Agent 工作流中文教程 工作流的设计遵循"最小配置，最大复用"原则：核心逻辑已经封装好，用户只需配置自己的 API Key 和业务参数即可快速上手。工作流内置错误处理和重试机制，在网络波动或 API 限速等情况下仍能稳定运行，适合作为生产环境的自动化基础设施。

在实际部署时，建议先在测试环境中运行 3-5 次，验证各个环节的输出结果符合预期，再部署到生产环境。AI Skill Hub 评分 8.1 分，是同类 Agent 工作流中的精选推荐。
📋 工具概览

bug-hunter — AI Agent 工作流中文教程 是一套完整的 AI Agent 自动化工作流方案。通过可视化的节点编排，将复杂的多步骤任务拆解为清晰的自动化流程，实现全程无人值守的智能处理。支持与数百种外部服务和 API 无缝集成，适合构建数据处理管线、业务自动化和 AI 辅助决策系统。

GitHub Stars
⭐ 382
开发语言
JavaScript
支持平台
Windows / macOS / Linux
维护状态
轻量级项目，按需更新
开源协议
MIT
AI 综合评分
8.1 分
工具类型
Agent工作流
Forks
46
📖 中文文档
以下内容由 AI Skill Hub 根据项目信息自动整理，如需查看完整原始文档请访问底部「原始来源」。

bug-hunter — AI Agent 工作流中文教程 是一套完整的 AI Agent 自动化工作流方案。通过可视化的节点编排，将复杂的多步骤任务拆解为清晰的自动化流程，实现全程无人值守的智能处理。支持与数百种外部服务和 API 无缝集成，适合构建数据处理管线、业务自动化和 AI 辅助决策系统。

📌 核心特色
  • 可视化 Agent 工作流编排，无需编写复杂代码
  • 支持多步骤自动化任务链，实现全流程无人值守
  • 与外部 API、数据库和第三方服务无缝集成
  • 内置错误处理与自动重试机制，保障稳定运行
  • 提供可复用的自动化模板，快速在同类场景部署
🎯 主要使用场景
  • 自动化日常重复性工作，将精力集中于创造性任务
  • 构建数据采集 → 处理 → 输出的完整自动化管线
  • 实现跨平台、跨系统的数据流转和业务协同
以下安装命令基于项目开发语言和类型自动生成，实际以官方 README 为准。
安装命令
# 方式一：npm 全局安装
npm install -g bug-hunter

# 方式二：npx 直接运行（无需安装）
npx bug-hunter --help

# 方式三：项目依赖安装
npm install bug-hunter

# 方式四：从源码运行
git clone https://github.com/codexstar69/bug-hunter
cd bug-hunter
npm install
npm start
📋 安装步骤说明
  1. 访问 GitHub 仓库获取工作流文件
  2. 在对应平台（Dify / Flowise / Make 等）中找到「导入工作流」功能
  3. 上传工作流文件
  4. 按照提示配置必要的环境变量和 API Key
  5. 运行测试确认流程正常后投入使用
以下用法示例由 AI Skill Hub 整理，涵盖最常见的使用场景。
常用命令 / 代码示例
# 命令行使用
bug-hunter --help

# 基本用法
bug-hunter [options] <input>

# Node.js 代码中使用
const bug_hunter = require('bug-hunter');

const result = await bug_hunter.run(options);
console.log(result);
以下配置示例基于典型使用场景生成，具体参数请参照官方文档调整。
配置示例
# bug-hunter 配置说明
# 查看配置选项
bug-hunter --config-example > config.yml

# 常见配置项
# output_dir: ./output
# log_level: info
# workers: 4

# 环境变量（覆盖配置文件）
export BUG_HUNTER_CONFIG="/path/to/config.yml"
📑 README 深度解析 真实文档 完整度 56/100 查看 GitHub 原文 →
以下内容由系统直接从 GitHub README 解析整理，保留代码块、表格与列表结构。

简介

<p align="center"> <img src="docs/images/hero.png" alt="Bug Hunter — AI-powered adversarial code review and security vulnerability scanner for Claude Code, Cursor, Codex, Copilot, Windsurf, and Kiro" width="720"> </p>

Bug Hunter

AI code review that argues with itself — adversarial multi-agent bug finding, security scanning, and auto-fix for any coding agent.

<p align="center"> <a href="https://www.npmjs.com/package/@codexstar/bug-hunter"><img src="https://img.shields.io/npm/v/@codexstar/bug-hunter" alt="npm version"></a> <a href="https://github.com/codexstar69/bug-hunter/blob/main/LICENSE"><img src="https://img.shields.io/npm/l/@codexstar/bug-hunter" alt="MIT License"></a> <img src="https://img.shields.io/badge/tests-113%20passing-brightgreen" alt="113 tests passing"> <img src="https://img.shields.io/badge/node-%3E%3D18-blue" alt="Node.js >= 18"> </p>

<p align="center"> <a href="#install">Install</a> · <a href="#quick-start">Quick Start</a> · <a href="#how-adversarial-ai-code-review-works">How It Works</a> · <a href="#bugs-and-vulnerabilities-detected">What It Finds</a> · <a href="#safe-auto-fix-with-canary-rollout">Auto-Fix</a> · <a href="#cli-flags">CLI Reference</a> </p>

---

Bug Hunter is an open-source AI code review and security vulnerability scanner that works as a skill/plugin for AI coding agents. Three AI agents — a Hunter, a Skeptic, and a Referee — independently analyze your code in an adversarial pipeline. The Hunter finds bugs. The Skeptic tries to disprove them. The Referee delivers the final verdict. Only bugs that survive all three stages make the report, eliminating the false positive overload that plagues other AI code review tools.

It then auto-fixes confirmed bugs with a safe canary rollout pipeline — git branching, test baselines, per-fix commits, automatic rollback on failure, and post-fix re-scanning.

---

Bugs and Vulnerabilities Detected

Runtime behavioral bugs only — not style, naming, or TODOs:

  • Security — SQL injection, XSS, command injection, path traversal, IDOR, auth bypass, SSRF
  • Logic — wrong comparisons, off-by-one, inverted conditions, unreachable branches
  • Concurrency — race conditions, TOCTOU, deadlocks
  • Error handling — swallowed exceptions, unhandled promise rejections
  • Data integrity — silent truncation, encoding corruption, resource leaks
  • API contracts — type mismatches, incorrect callback signatures

Every security finding gets STRIDE classification, CWE ID, and CVSS 3.1 scoring with proof-of-concept payloads.

<p align="center"> <img src="docs/images/security-finding-card.png" alt="Bug Hunter security finding card — bug ID, severity badge, STRIDE and CWE classification, CVSS 3.1 score, reachability rating, and proof of concept payload" width="100%"> </p>

Security Scanning Features

<p align="center"> <img src="docs/images/2026-03-12-security-pack.png" alt="Bug Hunter bundled security pack — commit security scan, enterprise security review, STRIDE threat model generation, and vulnerability validation" width="100%"> </p>

FlagCapability
--threat-modelSTRIDE threat model generation
--depsDependency CVE scanning (npm, pip, go, cargo, bun) with reachability analysis
--pr-securityPR-scoped security review with threat model + CVE context
--security-reviewEnterprise security audit workflow
--validate-securityExploitability validation with CVSS scoring

Bundled security skills: commit-security-scan, security-review, threat-model-generation, vulnerability-validation.

---

Install

npx skills add codexstar69/bug-hunter

Or via npm:

npm install -g @codexstar/bug-hunter
bug-hunter install     # auto-detects your IDE/agent
bug-hunter doctor      # verify environment

Or clone:

git clone https://github.com/codexstar69/bug-hunter.git ~/.agents/skills/bug-hunter
Requirements: Node.js 18+ recommended. Core pipeline works without it. Compatible with: Claude Code, Cursor, Codex CLI, Windsurf, Kiro, Copilot, Opencode, Pi — or any AI agent that can read files and run shell commands.

---

<p align="center"> <img src="docs/images/2026-03-12-pr-review-flow.png" alt="Bug Hunter PR review workflow — pull request scope analysis, security checks, threat-model context, and final verdict" width="100%"> </p>

Quick Start

/bug-hunter                      # scan project, auto-fix confirmed bugs
/bug-hunter src/                 # scan a specific directory
/bug-hunter --scan-only src/     # report only, no code changes
/bug-hunter --pr                 # review the current pull request
/bug-hunter --pr-security        # PR security review + threat model + CVEs
/bug-hunter --deps --threat-model # full security audit

---

CLI Flags

FlagBehavior
*(no flags)*Scan + auto-fix confirmed bugs
src/ or file.tsScan specific path
--scan-only / --reviewReport only, no edits
--fix --approve / --safeApprove each fix interactively
--plan-only / --planGenerate fix strategy without editing
--dry-run / --previewPreview fixes as diffs
-b branchScan branch diff vs main
--pr / --pr 123 / --pr recentReview a pull request
--stagedScan staged files (pre-commit hook)
--depsDependency CVE scan
--threat-modelSTRIDE threat model
--no-loopSingle-pass scan (loop is on by default)
--autonomousZero-intervention auto-fix

All flags compose: /bug-hunter --deps --threat-model --fix src/

---

📚 实用指南（长尾问题）
适合谁
  • 构建多智能体协作系统的 Agent 开发者
最佳实践
  • Agent 任务先做 dry-run 验证工具调用链，再开启自主执行
常见错误
  • API key 直接提交到 git 仓库（请用 .env 并加入 .gitignore）
部署方案
  • CLI：直接 npm install -g / pip install，命令行调用
  • 云端托管：可放在 Vercel / Railway / Fly.io 等 PaaS 平台
相关搜索
bug-hunter 中文教程bug-hunter 安装报错怎么办bug-hunter Agent 工作流bug-hunter 与同类工具对比bug-hunter 最佳实践bug-hunter 适合谁用
⚡ 核心功能
👥 适合人群
自动化工程师和运维人员项目经理和业务分析师希望减少重复性工作的专业人士数字化转型团队
🎯 使用场景
  • 自动化日常重复性工作，将精力集中于创造性任务
  • 构建数据采集 → 处理 → 输出的完整自动化管线
  • 实现跨平台、跨系统的数据流转和业务协同
⚖️ 优点与不足
✅ 优点
  • +MIT 协议，可免费商用
  • +大幅减少重复性人工操作
  • +可视化流程，清晰直观
  • +可扩展性强，支持复杂场景
⚠️ 不足
  • −初始配置和调试需投入一定时间
  • −强依赖外部服务的稳定性
  • −复杂场景需具备一定技术基础
⚠️ 使用须知

AI Skill Hub 为第三方内容聚合平台，本页面信息基于公开数据整理，不对工具功能和质量作任何法律背书。

建议在沙箱或测试环境中充分验证后，再部署至生产环境，并做好必要的安全评估。

📄 License 说明

✅ MIT 协议 — 最宽松的开源协议之一，可自由商用、修改、分发，仅需保留版权声明。

🔗 相关工具推荐
taste-skill — AI Agent 工作流中文教程
Taste-Skill - gives your AI good taste. stops the AI from ge
last30days-skill — AI Agent 工作流中文教程
AI agent skill that researches any topic across Reddit, X, Y
Claude-Code-Game-Studios — AI Agent 工作流中文教程
Turn Claude Code into a full game dev studio — 49 AI agents,
ccpm — AI Agent 工作流中文教程
Project management skill system for Agents that uses GitHub
❓ 常见问题 FAQ
bug-hunter 是一款JavaScript开发的AI辅助工具。Adversarial AI bug hunter with auto-fix skill for Claude Code, Cursor, Codex CLI, GitHub Copilot CLI, Kiro CLI, Opencode, Pi Coding Agent, and more. Multi-agent pipeline finds security vulnerabilities, logic errors, and runtime bugs — then fixes them autonomously on a safe branch.
💡 AI Skill Hub 点评

总体来看，bug-hunter — AI Agent 工作流中文教程 是一款质量优秀的Agent工作流，在同类工具中具备一定竞争力。AI Skill Hub 将持续追踪其更新动态，建议收藏备用，结合自身场景选择合适时机引入使用。

⬇️ 获取与下载
⬇ 下载源码 ZIP

✅ MIT 协议 · 可免费商用 · 直接从 aiskill88 服务器下载，无需跳转 GitHub

📚 深入学习 bug-hunter — AI Agent 工作流中文教程
查看分步骤安装教程和完整使用指南，快速上手这款工具
⚙️ 安装教程 📚 使用教程
🌐 原始信息
原始名称 bug-hunter
原始描述 Adversarial AI bug hunter with auto-fix skill for Claude Code, Cursor, Codex CLI, GitHub Copilot CLI, Kiro CLI, Opencode, Pi Coding Agent, and more. Multi-agent pipeline finds security vulnerabilities, logic errors, and runtime bugs — then fixes them autonomously on a safe branch.
Topics adversarial-aiai-code-reviewauto-fixbug-detectionclaudeclaude-codeagent
GitHub https://github.com/codexstar69/bug-hunter
License MIT
语言 JavaScript
🔗 原始来源
🐙 GitHub 仓库  https://github.com/codexstar69/bug-hunter

收录时间：2026-05-22 · 更新时间：2026-05-22 · License：MIT · AI Skill Hub 不对第三方内容的准确性作法律背书。