CodeFuse-Query 是编程开发领域的开源项目，由 codefuse-ai 开发，2023 年首次发布。
它收录于编程开发分类，该分类目前共有 490 个项目，GitHub 星标数为 357。
项目已超过三个月没有代码更新，维护节奏明显放缓，最近一次代码更新于 2026-09-17。Apache-2.0许可证，可免费使用和部署。
它主要面向的使用场景是：安全团队快速扫描代码库中的特定漏洞模式。同类可对比的替代方案包括 Semgrep、CodeQL、SonarQube。
CodeFuse-Query
像查数据库一样查代码，自定义规则秒出分析结果
CodeFuse-Query 是蚂蚁集团开源的一款基于查询的代码分析引擎，采用 Java 编写。它解决的是传统静态代码分析工具规则固定、难以灵活定制的问题，允许用户通过编写类似 SQL 的查询语句，对代码库进行深度分析，如查找 bug 模式、安全漏洞、代码异味等。其核心能力包括：支持多种编程语言（如 Java、Python、JavaScript 等），提供统一的代码数据模型，将代码抽象为可查询的数据库表，并内置了丰富的查询库和可视化界面。用户可以快速编写自定义查询，实现精准的代码搜索和模式匹配，从而提升代码审查、安全审计和重构的效率。项目目前处于早期阶段，但设计理念先进，适合对代码分析有高度定制需求的团队。
开源
free
开源模型
GitHub 星标
★ 357
维护状态
低维护
是否开源
是
定价模式
free
项目数据
分类开源模型
开发团队codefuse-ai
所属国家
定价模式free
价格说明开源项目，Apache-2.0许可证，可免费使用和部署。
访问状态
是否开源是
开源协议Apache-2.0
主要语言Java
技术栈/模型code-analysis,large-language-models,query-language
GitHub 星标★ 357
30天Star增速
HF 下载量
上线时间2023-11-14 00:00:00
最近更新2026-09-17 00:00:00
维护状态低维护
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数7
使用教程
核心亮点
- 基于SQL的查询方式，大幅降低编写自定义代码分析规则的门槛
- 支持多语言，统一数据模型，一次查询多语言复用
- 内置可视化界面和查询库，开箱即用，便于快速上手
不足之处
- 早期项目，文档和社区生态尚不完善
- 查询性能在大型代码库上可能成为瓶颈
适用场景
- 安全团队快速扫描代码库中的特定漏洞模式
- 开发团队自定义代码规范检查，替代部分Code Review人工工作
- 技术债治理，通过查询定位重复代码、复杂度过高等问题
替代项目
Semgrep、CodeQL、SonarQube
项目介绍
同类项目推荐
bolt.new
开源
想到啥说啥，网页应用当场生成直接能用
Prompt, run, edit, and deploy full-stack web applications. -- bolt.new -- Help Cente···
fuzz4all
开源
用大模型自动生成测试输入，发现各种软件漏洞
️Fuzz4All: Universal Fuzzing with Large Language Models
superpowers-zh
开源
全套 AI 编程神技汉化好了，照着用就行。
AI 编程超能力 · 中文增强版 — superpowers（250k+ ⭐）完整汉化 + 4 个中国原创 skills···
Gitea 代码托管
开源
轻量 Git 代码托管平台
Git with a cup of tea! Painless self-hosted all-in-one software development service,···