用途：Strix Cloud 提供托管式自主渗透测试，扫描在 Strix 基础设施上运行，无需本地 Docker 或自备 LLM，结果记录在团队仪表盘。适合沙箱/托管智能体与 CI 环境、团队协作及计划性持续测试。若需完全本地、免费、气隙或自带 LLM，应改用开源 CLI 技能；两者共用同一引擎与 SARIF 输出，可混用。
主要能力：支持 live_test、code_review、internal_infra、compliance_pentest 等测试类型；可针对域名、仓库或内部目标发起扫描，支持路径/分支限定、凭据与 MFA、自定义请求头、focus/concerns/context 引导、完成通知；可上传本地源码或文档作为白盒上下文；支持工作区、组织知识库、Webhook、PR 安全审查、定时扫描与审计日志等管理能力。
使用方式：安装 CLI：curl -sSL https://strix.ai/install | bash。登录：strix cloud login（首次创建账户与工作区，令牌存于 ~/.strix/platform-auth.json）。REST API 基址 https://app.strix.ai/api/v1，请求头 Authorization: Bearer <token>。先注册资产（strix cloud domains add / repos add），再启动扫描（strix cloud scans start）。本地源码扫描需先 --dry-run --show-files --json 审阅清单，再用 --approve-sha256 绑定快照上传。非终端环境输出完整 JSON，可用 --json。退出码：0 成功、1 请求/运行时错误、2 用法错误、4 认证或套餐限制、5 需付款。
限制：报告下载需 Enterprise 套餐，定时扫描需 Pro 套餐，计费写入需管理员令牌；非 Enterprise 扫描消耗组织积分（默认档纯源码代码审查起价 60 积分），余额不足返回 HTTP 402；令牌须存于环境变量或 CI 密钥库，不得硬编码或提交。部分命令（订阅、门户、集成安装、域名验证）需用户手动在浏览器完成。costs 与 llm-settings 命令仅面向本地部署，在 app.strix.ai 返回 404。