Sentinel 是什么？
Sentinel 是一款自主 AI 安全智能体，用于测试 Web 应用、API 和内部系统。它会探索潜在攻击路径，通过受控的漏洞利用复现来验证漏洞，再提交报告。它旨在辅助安全工程师和渗透测试人员，而不是取代架构审查、威胁建模或修复决策。
用户从域名、代码仓库或 API 规范入手，配置测试边界、身份认证和相关上下文。协调器会梳理攻击面，并向并行运行的智能体分配具体任务。测试涵盖 SQL 注入、服务端请求伪造、授权缺陷和业务逻辑漏洞，以及基于 LLM 的功能中的提示注入和工具调用滥用。
测试结果包含复现步骤、请求与响应详情、影响范围和修复建议。结果可发送至 Jira、Linear 或 GitHub Issues，测试可通过 CI 触发，也可持续运行。控制措施包括只读验证挑战、速率限制、限定权限范围的凭据、操作日志和紧急停止。部署方式包括 SaaS、专属租户、VPC 内部署和物理隔离版本。
Sentinel 能做什么？
并行安全测试
协调器针对应用端点和身份认证边界，向并行运行的智能体分配具体攻击目标。
可复现的漏洞利用验证
确定性验证器通过受控挑战复现发现的问题，确认后再将其加入报告队列。
便于开发人员处理的结果
报告包含复现步骤、请求与响应、影响范围和补丁建议。
持续 SDLC 测试
可在代码合并时通过 CI 触发测试，也可针对预发布和生产环境持续运行测试。
测试范围控制
可设置速率限制、测试边界和限定权限范围的凭据，并可立即停止测试，智能体操作均有日志可供审查。
AI 应用测试
针对基于 LLM 的功能，测试提示注入、工具调用滥用和数据外泄风险。
Sentinel 适合谁？
- 应用安全团队
- 持续测试应用，并优先安排可复现漏洞的修复。
- 平台与工程团队
- 将安全测试集成到 CI，并在现有问题跟踪工具中接收可据以处理的测试结果。
- 安全负责人
- 审查测试证据，并导出带签名的漏洞利用轨迹，用于合规审查和客户安全审查。
Sentinel 多少钱？
官方价格Personal/Hobby
US$252/年
Businesses and Teams
US$504/年
Enterprise
见官网
免费版: Donely 的 Personal/Hobby 套餐包含三天试用。
常见问题
Sentinel 可以测试哪些系统？
Sentinel 支持公开的 Web 应用、通过已部署的 runner 访问的内部应用、REST 和 GraphQL API、移动应用后端，以及基于 LLM 的功能。
生产环境测试有哪些控制措施？
Sentinel 提供只读验证挑战、速率限制、可配置的测试边界、限定权限范围的凭据、操作日志和紧急停止。
Sentinel 可以在我们自己的基础设施内运行吗？
部署方式包括 SaaS、专属租户和 VPC 内部署。对于受监管的工作负载，还提供物理隔离版本。
它如何融入开发工作流？
测试可在代码合并到 main 时通过 CI 运行，也可针对预发布和生产环境持续运行。经过验证的结果可发送至 Jira、Linear 或 GitHub Issues。
Donely 列出了哪些套餐？
Donely 列出的 Personal/Hobby 价格为每月 $21，按年计费为 $252；Businesses and Teams 为每月 $42，按年计费为 $504。Personal/Hobby 包含三天试用，Enterprise 则采用定制价格。
Sentinel 的替代品
比较替代品
更多 AI 开发者工具工具
查看更多
CodeRabbit
AI 编程助手
用 AI 审查代码、分流拉取请求、解释变更并监控安全问题。
Open WebUI
AI 聊天机器人
自托管 AI 界面，集中使用本地和云端模型、对话及工具。
Runpod
AI 模型 API
提供云端 GPU 和 Serverless 端点，用于训练、微调和运行 AI 模型。
Tavily
AI 搜索引擎
为 AI 智能体提供网页搜索与内容提取 API。
Claude Code
AI 编程助手
Anthropic 的编程智能体，可规划、改代码、测试并发起拉取请求。
Gemini CLI
AI 编程助手
用于编程、代码库分析和工作流自动化的开源终端智能体。