project-codeguard

给 AI 写代码加一道默认安全护栏

开源 🏷️完全免费 ⏳ 访问状态待核验 编程开发 🍴 复刻 73 🐛 待处理 26 👀 关注 14
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 356
维护状态 较活跃
是否开源 开源
定价模式 🏷️完全免费 开源免费框架,官网提供使用入口

项目预览

project-codeguard 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类编程开发
开发团队cosai-oasis
定价模式🏷️完全免费
价格说明开源免费框架,官网提供使用入口
访问状态⏳ 访问状态待核验
是否开源是
开源协议NOASSERTION
主要语言Python
技术栈/模型agentic-ai,agents,ai,ai-generated-code,coding,cybersecurity,cybersecurity-tools
GitHub 星标★ 356
上线时间2026-01-22 00:00:00
代码更新2026-10-12
仓库体积2.5 MB
本站数据更新2026-10-27
维护状态较活跃
收录时间2026-10-27
浏览次数0

项目介绍

Project CodeGuard 是一个开源、与模型无关的安全框架,目标是把「默认安全」的编码实践嵌入 AI 编程代理的工作流。它提供一套成体系的安全规则,用来约束和引导 AI 助手在生成代码时自动避开常见安全陷阱,例如注入、敏感信息硬编码、不安全依赖与配置等。项目以 Python 实现,可接入多种代理式 AI 编码工具,让安全审查从「事后扫描」前移到「生成阶段」。对团队而言,它解决的是 AI 生成代码速度快但安全质量不稳定、评审成本高的问题,通过规则化的方式把组织安全基线固化为可复用的约束,便于在现有开发流程中统一落地。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-10-27 · 当前星标 ★ 356

核心亮点

  • 把安全规则前置到 AI 生成阶段,而不是等代码合并后再扫描
  • 模型无关设计,可配合不同 AI 编程助手与代理框架使用
  • 规则以可维护的配置形式组织,便于团队按自身安全基线扩展

不足之处

  • 项目处于早期,规则覆盖面与实际拦截效果仍需更多实践验证
  • 依赖 AI 代理对规则的遵循程度,缺少强制执行的运行时保障

适用场景

  • 团队使用 AI 编程助手批量生成业务代码时统一安全约束
  • 在 CI 或代码评审前对 AI 生成代码做规则化安全预检
  • 为内部 AI 编码代理定制组织级安全编码规范

替代项目

Semgrep、Bandit、CodeQL

上一篇:dev-quality-gates

下一篇:anthropic-cli

同类项目推荐

chatgpt.js-chrome-starter 开源

快速搭建 ChatGPT 浏览器扩展,自带弹窗和设置管理

A starting point for developing your own Chrome extension using chatgpt.js (includin···

★ 61 2026-08-09
skylos 开源

合并前自动扫PR,揪出死代码和AI错误

Open source local-first PR scanner that finds dead code, security bugs, secrets, qua···

★ 852 2026-08-09
llm.nvim 开源

在 Neovim 里直接对话大模型,写代码不打断

A large language model (LLM) plugin for Neovim, provides commands to interact with L···

★ 482 2026-08-09
cockpit-tools 开源

一个面板管住所有 AI IDE 账号,切换监控自动唤醒

通用 AI IDE 账号管理工具:支持 Antigravity / Codex / GitHub Copilot / Windsurf / Kir···

★ 19366 2026-09-15
packmind 开源

把团队工程规范喂给 AI,让生成的代码直接合规

Packmind seamlessly captures your engineering playbook and turns it into AI context,···

★ 319 2026-09-16
cc-plugin-codex 开源

在 Codex 里用 Claude 审查代码、救火、跑后台任务

An open-source plugin that runs inside Codex and lets you use Claude Code and Claude···

★ 226 2026-08-09
ZCode 开源

让 AI 智能体自主写代码、跑命令、改工程

Z.ai's coding agent harness. Powerful, intelligent, extensible.

★ 8264 2026-10-11
The-Creator-AI 开源

大型复杂代码库的 AI 编程助手,精准理解全局上下文

AI Coding assistant for large and complex codebases.

★ 157 2026-08-09
GhidrAssist 开源

在 Ghidra 里用 AI 自动分析代码,逆向效率翻倍

An LLM extension for Ghidra to enable AI assistance in RE.

★ 770 2026-08-09