larlarua/AutoCVE 是什么？用途、安装与使用指南

AutoCVE是一款面向CVE挖掘场景的自动化安全审计平台，基于多Agent协同架构实现从开源项目筛选、仓库导入、源码审计、漏洞验证到CVE申报报告生成的全流程自动化，用户仅需复制平台生成的报告内容即可完成CVE申请，大幅压缩漏洞挖掘周期。 传统CVE挖掘高度依赖安全研究人员人工完成，全流程耗时且不规范，审计质量差异大、门槛高。AutoCVE通过多Agent协同替代人工重复劳动，统一审计与报告规范，有效解决上述痛点。 平台适用于三类核心场景：安全研究人员可快速对开源项目开展自动化CVE挖掘；企业安全团队可对自有代码库开展批量安全审计；漏洞研究爱好者可快速验证潜在漏洞并生成合规申报报告。平台采用前后端分离架构，前端基于React+Vite提供交互界面，后端基于FastAPI实现业务逻辑，配套PostgreSQL、Redis、沙箱等运行时组件，测试阶段已在7天内覆盖14个开源项目发现30个CVE漏洞，最高CVSS评分达9.9。