你把一部手机接入获授权测试的网络，几小时后回来，它已经找出设备、检查服务，并整理了一份安全报告。Nightcrawler v0.1.0 想做的就是这件事：把原本需要模型、工具和人工协作的渗透测试，集中到一部手机上本地运行。
渗透测试，是在得到明确授权后模拟攻击，提前找出网络或系统的弱点。Nightcrawler 则是一个安全 Agent——让 AI 模型不只回答问题，还能调用扫描和网络探测工具，连续决定下一步行动。它同时集中了三个值得关注的方向：端侧推理、工具调用，以及高风险任务的自动化。
不过，目前全部信息都来自项目自己的 GitHub 自述，没有实验数据或第三方复现。下面提到的功能，均应理解为项目方披露，而非已经独立验证的效果。
一部手机怎么接管整套流程？
项目展示的运行环境是一部 OnePlus 8，搭载 Kali NetHunter。NetHunter 是面向 Android 设备的移动安全测试平台，为手机提供网络探测和渗透测试工具。
负责“动脑”的是 LFM2.5-1.2B-Instruct-Heretic，一个拥有 12 亿参数的小模型。它通过手机的 OpenCL GPU 本地运行，决定探测哪台主机、调用什么工具，以及看到结果后继续做什么。端侧推理的意思，就是数据和模型计算留在手机上，不依赖云端处理。项目方称，实际运行时不需要互联网连接或云 API。
这不代表整套系统从安装开始就能完全离线。材料没有交代模型下载、工具安装和初始部署是否需要联网。手机端也有现实限制：项目列出的环境要求包括 root 权限、定制内核和至少 12GB 内存，显然不是拿任意一部旧手机就能直接运行。
它不是猛扫，而是慢慢摸清网络
按项目自述，Nightcrawler 会发现网络中的设备，枚举网页服务器、文件共享、SSH 和 DNS 等服务，再测试已知漏洞与默认凭据。这里的“枚举”，可以理解为逐项确认一台设备对外开放了哪些入口。材料只说它会进行测试，不能进一步推断它能稳定完成漏洞利用。
它的行动方式也很特别：在多台主机之间轮换，每一轮只执行一个小动作，再用数小时逐步积累信息。项目方称，这种方式比同时轰扫所有主机的传统扫描器更难被 IDS/IPS——也就是监测和阻止异常网络活动的系统——发现。但材料没有提供对照实验、检测率或扫描耗时，因此“更隐蔽”目前仍是未经量化的宣传性判断。
完成检查后，Agent 还会生成结构化渗透测试报告，列出发现项和修复建议。换句话说，它尝试把“找目标、调工具、继续判断、整理结果”串成一条自动流程，而不只是把聊天模型装进手机。
真正敏感的是行动边界
安全 Agent 与普通助手的区别，在于它能直接操作工具。模型判断错一次，后果可能不只是答错一道题，还可能探测到未获授权的设备。Nightcrawler 因此加入 Scope Proxy：每条命令执行前，先检查目标是否处于授权范围，并阻止越界操作。
这个设计抓住了关键问题，但现有材料没有完整披露校验规则，也无法确认它是否覆盖全部工具调用、能否被绕过。项目声称采用两层防护，供稿却不足以验证具体实现。
项目还宣称：手机没有接入 WiFi 时，可以连接外置 USB WiFi 适配器，自主破解 WPA2 网络。这说明该场景并非只靠手机自身硬件完成，而且风险尤其高。无论网络探测、默认凭据测试还是 WiFi 操作，都只能用于明确授权的范围；未经许可测试他人系统，可能违法并造成实际损害。
为什么现在值得看？
Nightcrawler 最有意思的地方，不是它列出了多少功能，而是它把安全 Agent 从云端工作台压缩到便携设备。模型在本地判断，NetHunter 提供实际工具，Scope Proxy 尝试约束行动，最后再由系统生成报告。这条链路展示了端侧 AI 的另一种可能：手机不只是接收答案，也可能成为能够持续观察和采取行动的自动化终端。
它也把端侧 Agent 的矛盾暴露得很清楚。本地运行有利于离线工作和数据留存，却受算力、内存与电量约束；自动化减少人工操作，却放大了权限配置和隔离失误的风险。任务越敏感，“模型能做什么”就越不能脱离“它被允许做什么”。
局限与未知
- 项目没有公布测试网络、成功率、误报率、总耗时、报告样例或第三方复现，所谓“自主运行”和“可破解 WPA2”均为项目方自述。
- “更难被监控系统发现”缺少 IDS/IPS 对照实验，暂时不能当作已证实优势。
- Scope Proxy 的具体规则与覆盖范围没有完整披露，现阶段无法判断它能否可靠阻止所有越界操作。