sec-af

让AI智能体自动审计代码，用证据链证明漏洞可利用性

sec-af 是一个基于 AgentField 的 AI 原生代码安全审计工具，旨在自动化发现并证明代码漏洞的可利用性。它通过智能体自主分析代码库，生成包含明确结论（verdicts）、完整追踪路径（traces）和可操作证据（evidence）的安全报告，帮助开发者和安全团队快速定位并修复真实风险。该项目解决了传统静态扫描工具误报率高、缺乏上下文验证的问题，核心能力包括：利用大语言模型理解代码语义、模拟攻击路径验证漏洞、输出结构化证据链，并支持 GraphQL 等技术栈的深度分析。作为早期项目，它展示了 AI 智能体在 DevSecOps 流程中的潜力，尤其适合需要快速、可解释安全审计的敏捷开发环境。