speca

把规范文档自动变成审计清单,逐条核查代码

开源 🏷️定价信息待确认 ⏳ 访问状态待核验 评测安全 🍴 复刻 33 🐛 待处理 23
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 463
维护状态 活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

speca 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类评测安全
开发团队NyxFoundation
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态⏳ 访问状态待核验
是否开源是
开源协议MIT
主要语言Python
GitHub 星标★ 463
上线时间2026-05-02 00:00:00
代码更新2026-10-29
仓库体积298.4 MB
本站数据更新2026-11-03
维护状态活跃
收录时间2026-11-03
浏览次数0

项目介绍

SPECA 是一个面向智能合约与协议规范的安全审计框架,核心思路是把自然语言写成的规范(specification)自动转化为可执行的检查清单(checklist),再由具备工具调用能力的智能体逐条核查代码是否满足规范。它解决的是传统审计中「规范与实现脱节」的问题:人工把白皮书、设计文档转成审计项既慢又易漏,而纯静态分析工具又难以理解业务语义。项目用 Python 实现,提供规范解析、检查项生成、智能体编排与结果汇总的流水线,可接入代码仓库与测试环境,输出带证据的审计报告。适合在合约上线前做规范一致性核查,也可作为安全团队内部审计流程的自动化底座。项目处于早期阶段,星标约 463,接口与流程仍在演进,适合愿意跟进源码、按自身规范格式做适配的团队试用。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-11-03 · 当前星标 ★ 463

核心亮点

  • 将自然语言规范自动拆解为可执行检查项,减少人工转写审计清单的重复劳动
  • 采用智能体编排逐条核查并保留证据链,审计结论可追溯,便于复核
  • 以规范一致性为核心切入点,弥补静态分析工具难以理解业务语义的空白

不足之处

  • 项目处于早期,接口与流程可能频繁变动,生产使用需锁定版本
  • 检查项生成质量高度依赖规范文本的清晰度,模糊规范易产生误报或漏项
  • 社区规模较小,文档与示例覆盖有限,遇到问题可参考的实践较少

适用场景

  • 智能合约上线前,将白皮书与设计文档转为审计清单做规范一致性核查
  • 安全团队把内部审计流程自动化,沉淀可复用的检查项模板
  • 研发团队在需求评审阶段用规范生成检查项,提前发现实现偏差

替代项目

Slither、Mythril、SmartCheck

上一篇:ARTEX

下一篇:harbor-cookbook

同类项目推荐

napolab 开源

一站式对比葡萄牙语AI模型,掌握最新性能排名

The Natural Portuguese Language Benchmark (Napolab). Stay up to date with the latest···

★ 71 2026-08-09
Oversight 开源

模块化拆解 LLM,自动红队测试,发现漏洞

A Completely Modular LLM Reverse Engineering, Red Teaming, and Vulnerability Researc···

★ 55 2026-08-09
diffusers-interpret 开源

给扩散模型生成图像做“X光”,看清AI为何这么画

Diffusers-Interpret ️‍♀️: Model explainability for Diffusers. Get explanations ···

★ 277 2026-08-09
ragas 开源

给 LLM 应用打分,快速定位 RAG 短板

Supercharge Your LLM Application Evaluations

★ 16216 2026-08-09
benchmark 开源

用200个真实网页任务,跑分对比你的浏览器AI智能体

Open benchmarks for browser agents: BU Bench V2.1, 200 real web tasks. Rerun them wi···

★ 164 2026-10-21
ICSFSurvey 开源

一图看懂大模型自我修正与推理增强全领域

Explore concepts like Self-Correct, Self-Refine, Self-Improve, Self-Contradict, Self···

★ 172 2026-08-09
evals-skills 开源

让编码代理手把手帮你搭产品专属 AI 评测

Skills that guide AI coding agents to help you build product-specific AI evals.

★ 1704 2026-09-14
ai-evals 开源

用 Ruby 脚本跑 AI 模型评测,选型对比有据可依

Evals and benchmarks for AI models

★ 117 2026-09-24