Dev Factory 是一个基于 ChatDev 2.0 智能体协作框架的自动化开发平台，旨在通过 AI 驱动的方式实现从创意发现到代码生成、测试验证再到自动发布的完整软件开发生命周期。该系统由七个角色化 AI 代理（CEO、CPO、CTO、Programmer、Reviewer、Tester、CTO Final）协同工作，模拟真实企业研发流程，将传统手动编码任务转化为可自动执行的工作流。其核心能力在于能够主动从 GitHub Trending 项目、CVE 漏洞数据库和安全新闻中提取灵感，形成可落地的开发需求，并借助多轮自我修正机制确保最终产出稳定可用的工具或应用。
整个系统采用模块化设计，包含三个主要阶段：首先是‘发现’阶段，利用爬虫和 API 接口持续监控外部技术动态，识别潜在的安全工具或 DevOps 实用程序；其次是‘开发’阶段，调用 ChatDev 2.0 的多代理协作引擎，完成需求分析、架构设计、编码实现、代码审查与单元测试等全流程；最后是‘发布’阶段，自动生成 README 文档、创建 GitHub 仓库并将成果推送上线。在整个过程中，系统内置了最多三次的自修复循环，当测试失败时自动分析问题根源并迭代优化代码，极大提升了开发效率与可靠性。
此外，Dev Factory 支持灵活的部署方式，既可通过命令行手动触发特定任务（如 idea discovery 或 project development），也可集成至 OpenClaw 调度器中实现定时自动运行。用户只需配置好 GLM-5 API、GitHub Token 及 Notion 数据库信息，即可构建一个无人值守的创意孵化与产品交付管道。目前已有多个成功项目案例，包括 secure_app 安全配置自动化工具和 cve-scanner 系列 CVE 漏洞扫描器，充分验证了该平台在安全领域自动化开发方面的强大潜力。
核心功能特点
- 基于 ChatDev 2.0 的七角色 AI 代理协同开发，模拟真实企业研发流程
- 支持从 GitHub Trending、CVE 数据库和安全新闻中自动挖掘创意灵感
- 具备最多三次的自修复循环机制，自动调试并纠正测试失败的代码
- 全流程自动化：涵盖需求分析、编码、测试、文档生成与 GitHub 发布
- 可与 Notion 数据库集成，实现创意队列管理和状态跟踪
- 提供灵活部署选项，支持手动执行或接入定时调度器实现无人值守运行
适用场景
Dev Factory 特别适用于需要快速响应安全威胁或 DevOps 需求变化的研发团队，尤其是在缺乏专职开发人员的情况下，能够高效地将零散的技术洞察转化为实际可用的工具。例如，面对频繁更新的 CVE 漏洞列表，企业可以依赖该平台自动生成轻量级扫描器，自动检测本地环境中的已知风险，而无需等待人工介入开发周期。对于初创公司或内部创新项目而言，该工具能有效降低试错成本——只需输入关键词（如 ‘vulnerability scanner’ 或 ‘file integrity monitor’），系统便会自主完成从概念验证到 MVP 的构建过程。
另一个典型应用场景是在红队演练或渗透测试准备期间，安全工程师可以利用 Dev Factory 迅速搭建定制化辅助脚本，比如自动化端口指纹识别、弱口令字典生成器等，从而加速攻击面测绘阶段。同时，由于所有输出均经过 Reviewer 和 Tester 双重校验，并结合自修复机制反复调优，因此产出的代码质量相对可靠，减少了因逻辑错误导致误报或漏检的风险。此外，通过将 Notion 作为中央创意池，组织还能集中管理跨部门提出的技术想法，确保高优先级项目优先获得资源投入。
总体来看，无论是应对突发性安全事件、填补现有工具链空白，还是推动内部技术创新，Dev Factory 都能显著缩短从‘想法’到‘可用产品’的时间跨度，尤其适合那些希望借助 AI 提升研发敏捷性的中小型技术团队。它并非替代人类开发者，而是作为强有力的协作者，承担重复性高、规则明确的开发任务，让人工专注于更具创造性和战略性的决策环节。