把DeepSeek装进PentAGI当大脑：国产模型跑AI渗透的省钱配置指南

把DeepSeek装进PentAGI当大脑：国产模型跑AI渗透的省钱配置指南

【免费下载链接】pentagiFully autonomous AI Agents system capable of performing complex penetration testing tasks项目地址: https://gitcode.com/GitHub_Trending/pe/pentagi

这两天，GitHub 上有个叫 PentAGI 的开源项目火得一塌糊涂。

它干的事很刺激：你说一句"帮我测试这个网站安不安全"，它就能自己带着一整个"AI 安全团队"，把 nmap 扫描、漏洞探测、报告生成一条龙干完。GitHub 日榜第一、星标已经冲到了 2.7 万。

但刷到它的人，心里普遍有个顾虑：这东西用 GPT 或 Claude 当大脑，跑一个任务烧掉的 token，账单看着都肉疼。

别急。今天这篇就教你一个国产省钱玩法：把 DeepSeek 装进 PentAGI 当大脑，性能不掉太多，成本直接砍掉一大截。

一、先用大白话说清：PentAGI 到底是个啥？

渗透测试，通俗讲就是"请一位安全专家，用黑客的思路把你的系统挨个门挨个窗试一遍，把薄弱处找出来，好让你提前补上"。

以前这事全靠人肉：写命令、等结果、查资料、换工具，一轮下来少则半天多则好几天。

PentAGI 相当于把这一整套流程，交给了一支"不下班的数字安全团队"。你只负责说目标，它负责拆任务：哪个 AI 负责上网查情报，哪个负责规划攻击思路，哪个负责动手执行，最后哪个负责写报告——分工明确，各干各的活。

而且它很"守规矩"：所有操作都关在一个叫 Docker 沙箱的"密封训练场"里进行，里面预装了 Kali 系统上 600 多个安全工具。AI 只能在笼子里折腾，出不了手。这也是它爆火的重要原因——网友敢放心地试。

二、为什么 DeepSeek 是省钱首选？官方早就替你配好了

很多人以为接国产模型还得自己折腾，其实不用。PentAGI 官方就把 DeepSeek 当"一等公民"对待：预配置直接内置，官方支持的大模型供应商有十几家，OpenAI、Gemini、Claude、Kimi、通义千问都在列，DeepSeek 是其中默认就调好参数的。

它内置了 DeepSeek 的两款模型，而且用法很有讲究，堪称"抠门的艺术"：

• deepseek-flash（便宜档）：干杂活的"实习生"——查资料、搜情报、跑简单命令，用的就是它，而且直接关掉"深度思考"模式，干完就走，最快最省；
• deepseek-v4-pro（专业档）：坐镇指挥的"技术总监"——规划攻击路径、分析漏洞、写代码，这种费脑子的活才交给它，并开启最高档推理。

官方文档里写得很直白：便宜档比贵档输入成本便宜一个数量级，"能用实习生干的活，绝不请总监"。

那具体多便宜？我直接查了 DeepSeek 官方最新价目表（高峰时段价）：

三个细节，懂行的会直接拍大腿：

第一，白天原价，晚上半价。DeepSeek 的"高峰时段"恰好是工作日的白天（换算成北京时间就是上午 9 点到中午 12 点、下午 2 点到 6 点）。也就是说，你大半夜挂机跑渗透任务，token 全部半价，周末全天也是半价。

第二，缓存几乎白送。AI 团队干活时，前面对话上下文会反复携带。DeepSeek 对"缓存命中"的部分只收原价的十分之一——打个比方，同一本笔记你翻第二遍，基本不要钱。PentAGI 这种多轮循环的干活方式，缓存命中率高得吓人，省的就是真金白银。

第三，100 万 token 的超长记忆。相当于让 AI 把一整套技术文档装进脑子还不晕，全程不用"失忆重来"。

对比一下：同样的活让一线海外模型干，价格通常是 DeepSeek flash 的十几倍甚至二十倍。而且 PentAGI 生成的报告是中英双语友好的，DeepSeek 写出来的中文漏洞报告，可读性对国内团队更友好。

三、实际体验：接上之后是什么感觉？

上手门槛低到出乎意料：拿到一个 DeepSeek 的 API 密钥后，在 PentAGI 的配置里把它填上，服务地址都有默认值，基本就这一件事。网页版设置页面里还有专门的"模型供应商"管理入口，点一下就能加：

配好之后，你在网页上创建任务（它内部叫 Flow），AI 团队就开始自己干活。最让我觉得"真香"的，是它的仪表盘——每天烧了多少 token、花了多少钱、调用了多少次工具，画成图摆在你面前：

以前用贵模型跑 Agent，很多网友最怕的就是"黑箱烧钱"——钱花了，不知道花在哪。现在花多少钱、哪个环节最费 token，一天一图看得清清楚楚。

再结合全网网友的真实反馈，能拼出它的实际表现：

• CSDN 上有博主实测总结：PentAGI"核心依赖大模型做自主决策，能力强，但耗时长、token 消耗高是绕不开的短板"——而 DeepSeek 这套"flash 干杂活 + pro 管决策"的分工，恰好就是冲这个短板去的；
• 有极客玩家玩出了花：用飞书消息远程指挥 PentAGI 跑渗透测试，结果直接回传到飞书文档，"手机上看 AI 给你做安全体检"；
• 它还有"记忆系统"：这次试出来的有效手法会存下来，下次直接复用，不用从头再烧一遍 token。

当然也要说句实在话：AI 团队跑得再欢，关键结论仍建议人工复核。它是你的"超级助理"，不是免检金牌。

四、普通人怎么上手？要什么配置？

三条，看完你就有数了：

第一，不用买显卡。走 DeepSeek 云端 API 的话，你的电脑只要跑得动 Docker 就行，"大脑"在云上，你只出一杯奶茶钱的 token 费。仓库里甚至还附了完全本地化部署的指南（用 vLLM 跑国产千问模型），追求彻底不花 API 钱的重度玩家可以研究。

第二，部署就一行命令的事。官方支持 Docker Compose 一键拉起整套系统，Web 界面、数据库、沙箱全给你装好，国内一堆博主的部署教程都验证过这条路，踩坑点基本都被总结全了。

第三，适合谁？安全工程师做例行评估、红队演练找灵感、CTF 选手练手、企业给自家系统做安全体检，都合适。唯一红线：只能测你自己有权限的目标，这一点官方和所有负责任的使用者都反复强调。

五、写在最后

这次 PentAGI 带 DeepSeek 出圈的信号其实很明确：国产大模型已经不只是"便宜平替"，而是能真正扛住 Agent 高强度干活的"主力大脑"了——长记忆、会调工具、中文报告写得明白，成本还只有别人零头。

渗透测试只是第一个爆发的场景。可以预见，接下来"开源 AI 系统 + 国产模型"的省钱组合，会越来越多地出现在编程、运维、内容创作这些 token 大户领域。

最后留个问题给评论区：

如果今晚你有一个免费干活的 AI 安全团队，你会第一个让它去体检哪里？家里的小爱同学，还是公司那个没人敢动的老系统？

【免费下载链接】pentagiFully autonomous AI Agents system capable of performing complex penetration testing tasks项目地址: https://gitcode.com/GitHub_Trending/pe/pentagi