【免费下载链接】ARTEXXARTEXAI 自主渗透测试系统。百度 agent 攻防挑战赛冠军项目。项目地址https://gitcode.com/gh_mirrors/ar/ARTEXX点击查看免费下载ARTEXXAutumn-27/ARTEX是一款开源的 AI 自主渗透测试系统采用 Go 单体后端内嵌 Next.js 前端的架构只需一个端口默认:8787即可同时提供页面、REST API 和实时事件流SSE。这篇文章带你完成 ARTEXX 生产级部署的三件核心事Nginx 反向代理HTTPS 只开放 443、SSE 关键配置解决活动流一直转圈的经典问题以及一键更新与自动回滚机制全程不需要登录服务器改代码。部署完成后的效果预览部署架构速览为什么一个端口就够了理解架构是正确配置反向代理的前提。ARTEXX 的部署模型非常简洁组成部分说明前端 API SSE同一 Go 端口默认:8787提供Next.js 静态产物被go:embed内嵌进单二进制流量录制代理独立端口127.0.0.1:8788仅绑定本机公网无需开放PostgreSQL数据库数据卷pgdata持久化数据目录./datajwt.key / SQLite 等、./skills升级时全部保留关键设计前端的实时活动流默认走同源地址见 web/src/lib/api.ts 中sseUrl的实现页面从https://你的域名/加载事件流就连接https://你的域名/api/...——这正是公网只开 443、8787 留在内网能成立的原因。Docker Compose 编排见 docker-compose.yml可关注其中8788端口刻意绑定在127.0.0.1上。一键安装3 条命令落地 首次部署用仓库自带的一键安装脚本最省心git clone https://gitcode.com/gh_mirrors/ar/ARTEXX cd ARTEXX ./install.sh脚本会引导你二选一① 全部 Docker推荐填一个 Postgres 密码可回车随机→ 自动写.env→docker compose up -d自动拉起artex与postgres:16-alpine两个容器。② 本地编译运行生成config.json→ Go 编译出内嵌前端的单二进制./artex→ 用 start.sh 守护启动。装好后访问http://localhost:8787首次进入/setup设置管理员密码。数据库迁移无需手动执行——artex每次启动会幂等重跑schema.sql重启即迁移。⚠️ 一键更新功能依赖守护脚本重启程序本地运行时请通过start.shWindows 为start.bat启动直接裸跑./artex不会自动拉起。Nginx 反向代理配置HTTPS 只开放 443生产环境建议公网只开 443把8787留在内网。一份可直接套用的 Nginx 配置如下server { listen 443 ssl; server_name your.domain.com; # ssl_certificate / ssl_certificate_key ... location / { proxy_pass http://127.0.0.1:8787; proxy_set_header Host $host; proxy_set_header X-Forwarded-Proto $scheme; # SSE 关键项关缓冲、长超时、HTTP/1.1 proxy_buffering off; proxy_cache off; proxy_read_timeout 3600s; proxy_http_version 1.1; proxy_set_header Connection ; } }SSE 关键配置为什么活动流会一直转圈SSEServer-Sent Events是长连接 持续推送模型ARTEXX 的引擎每一步探索活动、后端日志、更新进度都靠它实时推到浏览器。默认开启缓冲的 Nginx 会把事件攒在缓冲区里迟迟不发给浏览器表现就是活动流一直转圈、日志页不动——连接是通的但一个事件都收不到。逐项理解上面 5 个关键指令指令作用漏配的症状proxy_buffering off关闭响应缓冲事件即时透传活动流一直转圈最常见proxy_cache off明确禁用缓存偶发事件迟到proxy_read_timeout 3600s长连接保持 1 小时不断开任务跑一会儿流就断了proxy_http_version 1.1Connection 用 HTTP/1.1 且清除 Connection 头与后端长连接握手异常后端其实也在帮你兜底SSE 响应头里带了X-Accel-Buffering: no见 server/server.go标准 Nginx 会自动关闭缓冲但显式写出上面的配置仍是生产环境的双保险也能防住 CDN 层或其他中间代理的缓冲。另外两个常见坑8788不要加进反向代理流量录制代理仅本机使用公网暴露反而扩大攻击面。NEXT_PUBLIC_SSE_BASE一般不用配它只在 SSE 需要走与页面不同来源如独立子域时才在构建期设置next build时固化进静态包容器运行时再设无效。同源部署留空即可。一键更新与自动回滚升级不怕坏ARTEXX 的自更新链路把最容易出错的一环——换二进制——做成了全自动且有兜底核心逻辑在 selfupdate/selfupdate.go 与 selfupdate/bootstrap.go下载发布包 → 比对 SHA256 → -h 冒烟测试 → 暂存 artex.new → 守护脚本重启换装 ↓ 任一步失败 丢弃暂存件继续跑当前版本不会留下坏程序页面一键更新推荐进入系统配置 → 版本与更新卡片server/update.go 提供/api/update/check、/api/update/apply、/api/update/rollback接口无需登录服务器点「检查更新」→ 发现新版本后点「更新到 v0.x.x」进度条实时显示下载百分比暂存完成后页面自动轮询/api/health等版本号真正变化后自动刷新若新版连续 3 次启动失败系统自动回滚到artex.old失败版本留作artex.failed供排查。升级状态可随时在后台日志中查证必须知道的 4 个更新细节更新会中断正在运行的任务更新即重启请在空闲时进行随时可手动回退卡片上有「回滚到上一版本」上一版本常驻为artex.old注意数据库结构不会回退Docker 下只换程序、不换镜像镜像里的 playwright / nmap 等工具链不会跟着升级要连镜像一起升级请执行docker compose pull artex docker compose up -d artex需要代理访问 GitHub 时在系统配置页填「全局代理」即可更新链路会走它且只从 GitHub 域名下载并强制 HTTPS。服务器端更新脚本更喜欢命令行仓库提供了 update.sh 一键更新脚本cd ARTEXX ./update.sh可选git pull拉最新代码后二选一① Docker 更新docker compose pull artexup -d可指定镜像 tagPostgres 固定不动或② 本地编译更新重建前端静态产物 → 重编译./artex完成后重启进程生效。部署后验证清单 ✅按顺序走一遍5 分钟确认部署无死角打开https://你的域名/完成/setup管理员设置进入任意任务详情页活动流实时跳动、日志页持续刷新——这是 SSE 配置正确的直接证据用curl -i https://你的域名/api/health确认返回 200 且带版本号「系统配置 → 版本与更新」卡片显示当前版本号能查到最新 Release检查./data与 Postgres 数据卷pgdata已持久化备份策略就绪后再投入长期运行。 提醒ARTEXX 仅供个人学习、代码研究与本地隔离环境中的技术验证使用请勿对任何线上系统发起实际测试。更多功能细节拦截审批、通知推送、资产同步等可参阅仓库根目录的 CHANGELOG.md。赞分享【免费下载链接】ARTEXXARTEXAI 自主渗透测试系统。百度 agent 攻防挑战赛冠军项目。项目地址https://gitcode.com/gh_mirrors/ar/ARTEXX点击查看免费下载相关推荐Nametag生产环境部署完全指南邮件配置、OIDC单点登录、反向代理与Redis关键设置Nametag生产环境部署完全指南邮件配置、OIDC单点登录、反向代理与Redis关键设置 Nametag 是一款开源的个人关系管理工具Personal R生产级One API部署Nginx反向代理终极配置指南生产级One API部署Nginx反向代理终极配置指南 你是否还在为One API生产环境部署的稳定性和安全性发愁本文将提供一套完整的Nginx反向代理配置后端API网关LLM 网关大模型一键部署PentestGPTAI驱动的渗透测试自动化神器一键部署PentestGPTAI驱动的渗透测试自动化神器 PentestGPT是一款革命性的AI驱动渗透测试工具利用先进的大语言模型技术实现自动化渗透测试。人工智能AI Agent自主智能体渗透测试网络安全应用安全上一篇终极SQL优化指南5个关键技巧用SOAR提升查询性能10倍下一篇如何快速将httpserver.h集成到现有C/C项目中完整指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
【免费下载链接】ARTEXXARTEXAI 自主渗透测试系统。百度 agent 攻防挑战赛冠军项目。项目地址https://gitcode.com/gh_mirrors/ar/ARTEXX点击查看免费下载ARTEXXAutumn-27/ARTEX是一款开源的 AI 自主渗透测试系统采用 Go 单体后端内嵌 Next.js 前端的架构只需一个端口默认:8787即可同时提供页面、REST API 和实时事件流SSE。这篇文章带你完成 ARTEXX 生产级部署的三件核心事Nginx 反向代理HTTPS 只开放 443、SSE 关键配置解决活动流一直转圈的经典问题以及一键更新与自动回滚机制全程不需要登录服务器改代码。部署完成后的效果预览部署架构速览为什么一个端口就够了理解架构是正确配置反向代理的前提。ARTEXX 的部署模型非常简洁组成部分说明前端 API SSE同一 Go 端口默认:8787提供Next.js 静态产物被go:embed内嵌进单二进制流量录制代理独立端口127.0.0.1:8788仅绑定本机公网无需开放PostgreSQL数据库数据卷pgdata持久化数据目录./datajwt.key / SQLite 等、./skills升级时全部保留关键设计前端的实时活动流默认走同源地址见 web/src/lib/api.ts 中sseUrl的实现页面从https://你的域名/加载事件流就连接https://你的域名/api/...——这正是公网只开 443、8787 留在内网能成立的原因。Docker Compose 编排见 docker-compose.yml可关注其中8788端口刻意绑定在127.0.0.1上。一键安装3 条命令落地 首次部署用仓库自带的一键安装脚本最省心git clone https://gitcode.com/gh_mirrors/ar/ARTEXX cd ARTEXX ./install.sh脚本会引导你二选一① 全部 Docker推荐填一个 Postgres 密码可回车随机→ 自动写.env→docker compose up -d自动拉起artex与postgres:16-alpine两个容器。② 本地编译运行生成config.json→ Go 编译出内嵌前端的单二进制./artex→ 用 start.sh 守护启动。装好后访问http://localhost:8787首次进入/setup设置管理员密码。数据库迁移无需手动执行——artex每次启动会幂等重跑schema.sql重启即迁移。⚠️ 一键更新功能依赖守护脚本重启程序本地运行时请通过start.shWindows 为start.bat启动直接裸跑./artex不会自动拉起。Nginx 反向代理配置HTTPS 只开放 443生产环境建议公网只开 443把8787留在内网。一份可直接套用的 Nginx 配置如下server { listen 443 ssl; server_name your.domain.com; # ssl_certificate / ssl_certificate_key ... location / { proxy_pass http://127.0.0.1:8787; proxy_set_header Host $host; proxy_set_header X-Forwarded-Proto $scheme; # SSE 关键项关缓冲、长超时、HTTP/1.1 proxy_buffering off; proxy_cache off; proxy_read_timeout 3600s; proxy_http_version 1.1; proxy_set_header Connection ; } }SSE 关键配置为什么活动流会一直转圈SSEServer-Sent Events是长连接 持续推送模型ARTEXX 的引擎每一步探索活动、后端日志、更新进度都靠它实时推到浏览器。默认开启缓冲的 Nginx 会把事件攒在缓冲区里迟迟不发给浏览器表现就是活动流一直转圈、日志页不动——连接是通的但一个事件都收不到。逐项理解上面 5 个关键指令指令作用漏配的症状proxy_buffering off关闭响应缓冲事件即时透传活动流一直转圈最常见proxy_cache off明确禁用缓存偶发事件迟到proxy_read_timeout 3600s长连接保持 1 小时不断开任务跑一会儿流就断了proxy_http_version 1.1Connection 用 HTTP/1.1 且清除 Connection 头与后端长连接握手异常后端其实也在帮你兜底SSE 响应头里带了X-Accel-Buffering: no见 server/server.go标准 Nginx 会自动关闭缓冲但显式写出上面的配置仍是生产环境的双保险也能防住 CDN 层或其他中间代理的缓冲。另外两个常见坑8788不要加进反向代理流量录制代理仅本机使用公网暴露反而扩大攻击面。NEXT_PUBLIC_SSE_BASE一般不用配它只在 SSE 需要走与页面不同来源如独立子域时才在构建期设置next build时固化进静态包容器运行时再设无效。同源部署留空即可。一键更新与自动回滚升级不怕坏ARTEXX 的自更新链路把最容易出错的一环——换二进制——做成了全自动且有兜底核心逻辑在 selfupdate/selfupdate.go 与 selfupdate/bootstrap.go下载发布包 → 比对 SHA256 → -h 冒烟测试 → 暂存 artex.new → 守护脚本重启换装 ↓ 任一步失败 丢弃暂存件继续跑当前版本不会留下坏程序页面一键更新推荐进入系统配置 → 版本与更新卡片server/update.go 提供/api/update/check、/api/update/apply、/api/update/rollback接口无需登录服务器点「检查更新」→ 发现新版本后点「更新到 v0.x.x」进度条实时显示下载百分比暂存完成后页面自动轮询/api/health等版本号真正变化后自动刷新若新版连续 3 次启动失败系统自动回滚到artex.old失败版本留作artex.failed供排查。升级状态可随时在后台日志中查证必须知道的 4 个更新细节更新会中断正在运行的任务更新即重启请在空闲时进行随时可手动回退卡片上有「回滚到上一版本」上一版本常驻为artex.old注意数据库结构不会回退Docker 下只换程序、不换镜像镜像里的 playwright / nmap 等工具链不会跟着升级要连镜像一起升级请执行docker compose pull artex docker compose up -d artex需要代理访问 GitHub 时在系统配置页填「全局代理」即可更新链路会走它且只从 GitHub 域名下载并强制 HTTPS。服务器端更新脚本更喜欢命令行仓库提供了 update.sh 一键更新脚本cd ARTEXX ./update.sh可选git pull拉最新代码后二选一① Docker 更新docker compose pull artexup -d可指定镜像 tagPostgres 固定不动或② 本地编译更新重建前端静态产物 → 重编译./artex完成后重启进程生效。部署后验证清单 ✅按顺序走一遍5 分钟确认部署无死角打开https://你的域名/完成/setup管理员设置进入任意任务详情页活动流实时跳动、日志页持续刷新——这是 SSE 配置正确的直接证据用curl -i https://你的域名/api/health确认返回 200 且带版本号「系统配置 → 版本与更新」卡片显示当前版本号能查到最新 Release检查./data与 Postgres 数据卷pgdata已持久化备份策略就绪后再投入长期运行。 提醒ARTEXX 仅供个人学习、代码研究与本地隔离环境中的技术验证使用请勿对任何线上系统发起实际测试。更多功能细节拦截审批、通知推送、资产同步等可参阅仓库根目录的 CHANGELOG.md。赞分享【免费下载链接】ARTEXXARTEXAI 自主渗透测试系统。百度 agent 攻防挑战赛冠军项目。项目地址https://gitcode.com/gh_mirrors/ar/ARTEXX点击查看免费下载相关推荐Nametag生产环境部署完全指南邮件配置、OIDC单点登录、反向代理与Redis关键设置Nametag生产环境部署完全指南邮件配置、OIDC单点登录、反向代理与Redis关键设置 Nametag 是一款开源的个人关系管理工具Personal R生产级One API部署Nginx反向代理终极配置指南生产级One API部署Nginx反向代理终极配置指南 你是否还在为One API生产环境部署的稳定性和安全性发愁本文将提供一套完整的Nginx反向代理配置后端API网关LLM 网关大模型一键部署PentestGPTAI驱动的渗透测试自动化神器一键部署PentestGPTAI驱动的渗透测试自动化神器 PentestGPT是一款革命性的AI驱动渗透测试工具利用先进的大语言模型技术实现自动化渗透测试。人工智能AI Agent自主智能体渗透测试网络安全应用安全上一篇终极SQL优化指南5个关键技巧用SOAR提升查询性能10倍下一篇如何快速将httpserver.h集成到现有C/C项目中完整指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
