GPT-4o 审计
基于 OpenAI 的 GPT-4o 微调模型做智能合约审计，模型参数量超过200 billion，与静态、动态扫描器配合做深度分析。
价格页面无公开价格，需联系
平台Web / GitHub
归类企业服务
收录2026-10-10
复核2026-10-10
编辑评分
3.9 / 5
★★★☆☆
CodeHound编辑总结
CodeHound 是 CyberSanctus 旗下的 AI 智能合约审计智能体，基于 OpenAI 的 GPT-4o（其参数量超过200 billion）微调而成，配合静态与动态扫描器对 Solidity 文件或整个 Hardhat、Truffle 项目做漏洞检测。它提供 GitHub 集成，可扫描最新提交并跨项目追踪漏洞，检测器持续更新，几分钟内给出修复建议。官方页面明确标注 CodeHound「即将回归」（coming back soon），目前主推的是其渗透测试服务（WAPT、漏洞评估），AI 审计工具的实际可用状态存疑。
CodeHound是什么？
CodeHound 是 CyberSanctus（cybersanctus.com）推出的 AI 智能合约安全审计智能体，面向开发 DeFi 协议和去中心化应用的区块链团队，在开发工作流中提供即时反馈与安全分析。
技术底座是 OpenAI 的 GPT-4o，其参数量超过200 billion，经微调后与现有的静态和动态扫描器协同工作。输入粒度灵活，从单个 Solidity 文件到整个 Hardhat 或 Truffle 项目都能处理；另提供 GitHub 集成，扫描最新提交中的安全风险并跨项目追踪漏洞。
官网当前将 CodeHound 标注为「COMING SOON」，称其「即将回归」；该公司现在直接售卖的是渗透测试服务：Web 应用/网络/移动端的 WAPT、以及基础漏洞评估扫描。
CodeHound核心功能
项目级扫描
既能审单个 Solidity 文件，也能处理整个 Hardhat 或 Truffle 项目，输出漏洞检测结果并高亮安全风险。
漏洞检测器
检测器建立在广泛认可的框架之上并持续更新，针对 DeFi 协议和去中心化应用，几分钟内给出可执行的修复步骤。
GitHub 集成
无需手动下载文件或担心代码更新遗漏，可直接扫描最新提交里的安全风险，并跨项目追踪漏洞。
渗透测试服务
公司本体提供威胁驱动的渗透测试：Web 应用、网络与移动应用的 WAPT，全范围红队对手模拟，以及大规模漏洞评估扫描。
安全徽章
通过审计或测试后可获得可展示的安全成就徽章，该功能为即将上线（COMING SOON）。
CodeHound适合谁用？
Solidity开发者
推荐写 Solidity 合约、用 Hardhat 或 Truffle 开发的团队是 CodeHound 的直接目标用户，可在开发流程中即时拿到安全反馈。
DeFi与NFT项目方
推荐官方明确面向 DeFi 协议和去中心化应用，上线前用其检测器排查漏洞并获取修复建议。
需要渗透测试的企业
推荐除 AI 审计外，公司提供 WAPT、红队和漏洞评估等人工渗透测试服务，可按需单次采购。
想立刻用AI审计的团队
有条件CodeHound 在为「即将回归」，当前无法确认可直接使用，急需者需先联系官方确认。
非区块链项目
不推荐CodeHound 只针对智能合约；普通 Web 或移动应用要用的是其 WAPT 渗透测试服务，而非这个 AI 工具。
CodeHound优点和缺点
优点
- 基于 GPT-4o 微调，参数量超过200 billion
- 支持单文件到整个 Hardhat、Truffle 项目的审计
- GitHub 集成可扫最新提交并跨项目追踪漏洞
- 检测器基于公认框架持续更新
- 背后有真人渗透测试团队兜底
缺点
- CodeHound 当前标注「即将回归」，可用状态不确定
- 定价页无公开价格，需联系获取
- 仅覆盖 Solidity 智能合约，不适用普通应用代码
- 安全徽章等功能仍是 COMING SOON 状态
CodeHound常见问题
CodeHound 现在能用吗？＋
官网把它标注为「COMING SOON」，原文称它将「很快回归」（coming back soon），作为 AI 智能合约审计智能体集成进开发工作流。也就是说该产品处于回归/上线前状态，想用需要先联系官方确认当前可用性；公司目前直接提供的是渗透测试服务。
它是用什么模型做的？＋
CodeHound 基于 OpenAI 的 GPT-4o，参数量超过200 billion，经微调后与其现有的静态和动态扫描器协同工作，对 Solidity 代码做深度分析以发现漏洞并高亮安全风险。
多少钱？有免费版吗？＋
未给出任何公开价格。网站有 Pricing 入口，但正文只说「从预配置的渗透测试服务中选择，或联系我们做定制评估」，AI 审计工具本身未标价，需要直接联系获取报价。
和人工审计/传统扫描器怎么选？＋
CodeHound 的定位是开发流程中的即时反馈：几分钟内给出可执行的修复步骤，并可通过 GitHub 集成扫描每次提交。传统扫描器只标记表层问题，人工审计周期长但更深入。自己的渗透测试口号是「我们真的会攻进来」，因此更稳妥的用法是：开发期用 CodeHound 快速迭代，上线前叠加人工审计或红队服务。
国内团队能用吗？＋
未说明地区限制。产品形态是网站服务加 GitHub 集成，理论上有网即可使用；但报价和交付依赖联系官方，区块链项目在国内的合规环境需要自行评估，公司页面未提供本地化部署选项。
CodeHound竞品对比
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| CodeHound本工具 | 3.9 | 页面无公开价格，需联系 | GPT-4o 审计；项目级扫描；漏洞检测器；GitHub 集成 | Web / GitHub |
| SecuredAI | — | 未标价 | 提供基于 AI 技术的智能合约安全审计与漏洞检测服务，确保您的区块链项目安全无忧 | — |
| Kritisi | — | 未标价 | AI 驱动的 Solidity 智能合约安全审计探索者，支持多条区块链 | — |
| cortexlabs.ai | — | 未标价 | 探索开源去中心化区块链平台，专为智能合约和 DApps 上的 AI 模型设计 | — |
| Ratio1 | — | 按 worker 档位月付，$6 到 $750 /月 | 探索基于区块链的 AI 操作系统，专为创新应用开发设计 | Web / API |
| Atlas Navi | — | 未标价 | 基于人工智能和区块链技术的导航应用与车辆 NFTs | — |
