以前做渗透测试，终端开七八个窗口，nmap扫端口、gobuster爆破目录、nuclei跑漏洞模板，每个工具单独敲命令、等结果、再决定下一步。现在我在AI对话框里打一句话，150个安全工具自己排着队干活，结果直接返回到聊天窗口。这个项目叫HexStrike AI，开源的，核心就是把150+安全工具封装成MCP服务，让AI编程助手能直接调用。这篇文章把我从部署到跑通的全过程整理出来，包括踩过的坑和几