llm-sast-scanner

给 AI 编程助手装上漏洞扫描眼，写代码时顺手查 34 类风险

llm-sast-scanner 是一个面向 AI 编码代理的静态应用安全测试（SAST）技能包，核心目标是把结构化的漏洞检测能力注入到 AI 编程助手的工作流中。它覆盖 34 类常见漏洞，包括注入、XSS、路径穿越、不安全反序列化、硬编码密钥等，让 AI 在写代码或审查代码时能按统一规则识别风险，而不是只依赖模型自身的模糊记忆。项目以技能（skill）形式提供，可被支持技能机制的 AI 编码代理加载，从而在生成或修改代码的过程中主动提示安全问题。它解决的是 AI 写代码快但安全审查弱、传统 SAST 工具又难以与 AI 代理深度集成的问题。整体定位偏轻量，适合希望把安全左移进 AI 辅助开发流程的团队做初步筛查，而非替代成熟的商业或重型开源 SAST 引擎。