codeinspectus
本地优先的 AI 代码安全扫描器，支持 MCP 与 CLI。
- Stars
- 39
- Forks
- 9
- 入选分
- 90
DoDoT 编辑摘要已校验 · 2026年8月14日
CodeInspectus 是一个本地优先的安全扫描器，专为 AI 生成的代码设计。它通过 MCP 服务器集成到 Claude Code、Cursor 等代理中，提供扫描、修复、重新扫描的闭环。集成了 Opengrep、Gitleaks、Trivy 等引擎，并添加了针对 AI 代码的特定检查，如提示注入和 Supabase RLS 问题。扫描在本地进行，无需账户，扫描时零网络出站。
亮点
- 本地优先，零网络出站
- 集成 MCP 与 CLI
- AI 特定安全规则
- 扫描-修复-重扫闭环
适合
- 使用 AI 编码代理的开发者
- 关注 AI 生成代码安全性的团队
- 需要本地隐私保护的扫描
需要留意
- 需要 Node.js ≥22
- 可能需要安装 cosign 验证引擎
- 首次设置需下载引擎二进制
更新记录来源于 GitHub 增量同步
还没有可公开更新
后续 release、重要提交区间或仓库状态变化会按增量同步记录在这里。
讨论等待第一条公开评论
还没有公开讨论
新评论必须真实写入并通过相应审核规则后才会出现在这里。