llm-sast-scanner
给 AI 编程助手装上漏洞扫描眼，写代码时顺手查 34 类风险
项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整
数据来源：GitHub API 逐日快照 · 收录于 2026-09-16 · 当前星标 ★ 290
核心亮点
- 覆盖 34 类漏洞，规则结构化，便于 AI 代理按统一标准判断
- 以 skill 形式集成，能嵌入 AI 编码代理的生成与审查流程，安全左移
- 项目轻量，无需复杂部署即可让 AI 助手获得基础 SAST 能力
不足之处
- 项目处于早期，规则深度和误报率控制有待更多实战验证
- 依赖 AI 代理自身的技能加载机制，通用性和兼容性受宿主限制
适用场景
- AI 编码代理生成代码后自动做安全自检
- 开发者在 IDE 中让 AI 审查改动并提示注入、XSS 等风险
- 团队把安全规则前置到 AI 辅助开发流程做初步筛查
替代项目
Semgrep、CodeQL、Bandit
上一篇：little-coder
下一篇：vim-llm-agent
同类项目推荐
cometchat-skills
开源
让 AI 代理一句话给你的 App 加上聊天和音视频通话
Add CometChat chat & messaging and voice & video calls to any React, Next.js, React ···
harmony-next.skills
开源
让 AI 助手离线学会鸿蒙开发，问答即出代码
Offline HarmonyOS NEXT developer skill library for AI coding assistants. Covers API ···
magic
开源
说人话，自动生成全栈应用，跑在自己硬件上
Instant SECURE Full Stack Apps and AI Agents
code2prompt
开源
一条命令把整个代码库变成 LLM 提示词，省去手动复制粘贴。
A CLI tool to convert your codebase into a single LLM prompt with source tree, promp···
bbarit-agent-oss
开源
一个 Rust 二进制，自由接入千款模型，终端里自托管 AI 编程助手
Open-source AI coding agent for your terminal — one Rust binary, 15+ LLM providers,···
Lim-Code
开源
在 VS Code 里直接调用 AI，写代码不用切窗口
一个强大的 VS Code AI 编程助手
antigravity-nix
开源
在 NixOS 上自动更新安装 Google 智能 IDE，每周三次同步最新版。
Auto-updating Nix package for Google Antigravity agentic IDE. Updates 3x/week. FHS e···
agav
开源
在终端里让 AI 读码改码跑测试，一条命令完成开发闭环
Terminal-native AI coding assistant for real repositories. Inspect code, edit files,···
langcli
开源
终端里的多模型编程助手，说句话就改代码
Building agentic coding assistant in public