本资料汇总 Web3 漏洞赏金场景下的 AI 自动化工具，覆盖侦察、自主审计与漏洞发现。
用途与工具选择：Shannon 面向 Web 应用与 API 白盒测试（IDOR、SQLi、SSRF、认证绕过等）；LuaN1ao 面向任意 Web 目标的自主 OWASP Top 10 测试；CAI 用于 Web/网络/IoT 侦察与验证；SmartGuard 针对 Solidity 文件自动生成 PoC；AI 生成代码挖掘用于 Slither/Forge 漏检的问题。DeFi 智能合约可用 SmartGuard 加 AI Code Hunt 模式，DeFi 前端可用 Shannon 加合约层技能。
主要能力：Shannon 基于 Claude Agent SDK，据资料在 XBOW 基准得分 96.15%，费用约 $50/次、耗时约 1–1.5 小时，可发现 IDOR、SQLi、命令注入、XSS、SSRF、JWT 攻击、认证绕过、权限提升等，但不擅长竞态、业务逻辑与合约漏洞。LuaN1ao 采用因果图与 Plan-on-Graph 架构，中位每次利用约 $0.09。CAI 提供 bug_bounter、retester、reporter 等代理并可接 Burp MCP。SmartGuard 流程为 Slither→RAG→多代理验证→Foundry PoC→自修复。
使用方式：各工具均需克隆仓库、配置 API 密钥与环境变量后运行；具体安装命令与配置模板见原文，未提供官方托管服务说明。
限制与风险：严禁未获书面授权对生产环境运行；部分项目禁止自动扫描，可能被封禁；LLM 结论可能幻觉，提交前须人工复核。价格、得分与工时均来自资料，可能变化；其他未提及的收费、平台与效果暂未提供。