Strix 接入统一模型网关，简化渗透测试配置

Strix 接入了 Vercel AI Gateway，让这款开源 AI 渗透测试工具可以通过统一入口调用 400+ 个模型。公告的重点是模型接入：减少逐家注册供应商的麻烦，并集中查看不同模型的用量和费用。

对想尝试不同模型的开发者，这提供了一个更方便的切换入口。但接入范围扩大，是否能提高漏洞发现能力、降低测试成本，原文没有给出实验结果。

一个入口，能省掉哪些配置工作

按照公告，Strix 现在可以通过 Vercel AI Gateway 访问 Anthropic、OpenAI、Kimi、GLM、Deepseek 等供应商的模型，不必分别注册多家供应商。

Gateway 在这里充当统一的模型访问入口。Strix 对接这个入口，再由它连接目标模型；模型用量和费用也统一在 AI Gateway 中追踪。

这次更新明确解决的是接入和用量管理问题。

原文还强调「no markup」，也就是不加价，不能理解为免费调用。公告没有展开具体计费规则，也没有提供切换前后的成本对比。

Strix 怎样指定 Gateway 和模型

配置的关键是 STRIX_LLM：先写 vercel_ai_gateway/ 前缀，再接 AI Gateway 标准的 <provider>/<model> ID。示例使用的是 zai/glm-5.3，完整值为 vercel_ai_gateway/zai/glm-5.3。

原文用下面这段代码指定模型和访问密钥，按提供的文本原样保留：

1export STRIX_LLM="vercel_ai_gateway/zai/glm-5.3"2export LLM_API_KEY="your-ai-gateway-api-key"

要看清两个变量的分工：STRIX_LLM 指定入口与模型，LLM_API_KEY 填写 AI Gateway API key。原文中的 1export、2export 看起来混入了行号，而且两条命令连在一起，不宜直接复制执行；实际配置时应拆成两行，命令均以 export 开头。

这个例子说明了模型 ID 的写法，没有说明 glm-5.3 是最佳选择。原文也没有提供 Strix 的版本要求、启动命令或完整测试流程。

我的判断

统一入口的价值很具体：需要尝试多个供应商模型时，账户接入和费用查看会更集中。相比逐家接入，这种方式更方便组织模型试用；如果只用一个供应商，能省下多少工作，就要看现有配置了。

但「支持 400+ 个模型」是可调用范围，不是效果排名。不同模型在渗透测试中的漏洞发现质量、误报情况、耗时和单次成本，公告都没有比较。

这是一则接入公告，连模型效果方面的经验结论都没有给出。可以据此决定是否试用 Gateway，不能据此判断哪个模型更适合安全测试。

能拿来做什么

• 已在使用 Strix 的团队，可以按 vercel_ai_gateway/<provider>/<model> 规则配置目标模型，并使用 AI Gateway API key 完成接入。
• 准备比较多个模型时，可以固定同一组获授权的测试目标，分别记录发现结果、耗时和费用；公告没有提供这些对照，需要自行验证。
• 负责测试预算的人，可以利用 AI Gateway 集中追踪跨模型用量和成本，再决定是否保留多个模型入口。