16 个开源 AI 渗透测试项目按用途分为三类：能自主推进测试流程的 Agent、把安全工具交给 AI 调度的工作台，以及 AI 辅助扫描与本地模型方案。本文整理各项目的定位与适用场景，并给出选型建议与授权使用提醒。