项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整
数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 550
使用教程
ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。
环境要求
- Python 环境
- 目标仓库
- 编程助手本体
安装与启动步骤
-
1看它做什么
把代码库变成可查询的事实库，供助手分析。
-
2建库
对目标仓库跑一次全量解析。
-
3接进助手
让助手通过它查询符号与依赖。
-
4查影响面
改一个函数前先查谁在调用。
-
5看安全扫描
它也能做基础的静态检查。
如何确认成功
改一个函数前能查到全部调用点与依赖关系，结果与手工核对一致
注意事项
- 它把代码转成可查询的事实，而不是丢给模型猜。
- 首次建库耗时长。
- 多语言支持深度不一。
- 静态检查有误报，重要结论人工确认。
核心亮点
- 聚焦安全审计场景，功能定位清晰，解决明确痛点
- 通过发布渠道和博客提供持续更新，社区可见度较好
- 早期项目，架构可能更灵活，易于适应新需求
不足之处
- 文档/社区待观察
- 技术栈未知，可能影响技术选型评估
适用场景
- 开发团队在 CI/CD 中集成自动化安全扫描
- 安全审计人员对代码库进行快速漏洞筛查
- 开源项目维护者检查依赖和配置的安全性
替代项目
SonarQube、OWASP ZAP、Snyk
上一篇：UltraEval-Audio
下一篇：AlgoTune
同类项目推荐
parea-sdk-py
开源
一站式搞定 LLM 应用的测试、评估与监控
Python SDK for experimenting, testing, evaluating & monitoring LLM-powered applicati···
AI-Surface
开源
PR 阶段扫出 AI 资产与风险，离线免费
Find and govern AI attack surfaces in application code, at PR time and inside your A···
tonic_validate
开源
给RAG应用打分，量化回答质量，快速定位问题
Metrics to evaluate the quality of responses of your Retrieval Augmented Generation ···
Awesome-LLM-Reasoning-Failures
开源
一库看懂大模型推理翻车现场与原因
Repo for "Large Language Model Reasoning Failures"
LLMRouterBench
开源
把各家大模型路由方法拉到同一张考卷上比高低
[Findings@ACL'26] LLMRouterBench: A Massive Benchmark and Unified Framework for LLM ···
Awesome-Video-Generation-Post-Tr···
开源
视频生成后训练与对齐的论文、数据集、评测一站式索引
[TMLR] Video Generation Models: A Survey of Post-Training and Alignment | A continuo···
langwatch
开源
一站式搞定LLM评估与智能体测试，从开发到上线全程可控
Open-Source Agent Observability & Evals for AI Platform teams. Trace, test, route an···
dsh-auto-review
开源
给DeepSeek审批加道AI安全锁，自动审查敏感操作
Second-model AI auto-review for DeepSeek Harness approval requests: a read-only revi···
VisualWebBench
开源
测一测多模态大模型在真实网页上有多能打
Evaluation framework for paper "VisualWebBench: How Far Have Multimodal LLMs Evolved···