AI代码审计批量辅助工具

工具介绍代码审计批量辅助一个前端可访问的代码审计工作台支持从 GitHub 发现候选开源 Web CMS或直接导入本地仓库再通过规则层与大模型复核生成可下载的 HTML 报告。控制台首页审计报告详情适合做什么批量发现候选开源 CMS 项目并手动筛选审计目标对选中目标生成本地审计镜像减少直接在线分析带来的不稳定性结合规则层与 LLM 复核输出更清晰的审计说明通过前端完成连接配置、任务发起、进度跟踪、结果查看和报告下载核心能力GitHub 候选发现按 CMS 相关查询批量发现候选项目支持分页选择要审计的目标。本地镜像审计对选中目标先下载审计镜像再执行规则层分析与大模型复核。审计 Skill内置访问控制、初始化与配置、上传与存储、查询与注入、敏感信息等防御性审计能力。HTML 报告导出输出结构化、可下载、适合留档的 HTML 审计报告。环境自检前端可配置主流 LLM API 与 GitHub Token并在页面中直接测试连接。项目记忆保存常用查询、阈值和团队规则减少重复配置。本地运行nodeserver.js启动后访问http://127.0.0.1:3000Windows 一键启动.\launch.cmd或.\launch.ps1使用说明GitHub 模式不会在“候选发现”阶段直接调用大模型只有在你选中目标并开始审计后系统才会下载本地审计镜像并进入 LLM 复核页面会实时展示镜像下载进度与 LLM 复核进度结果输出偏向防御性代码审计说明不包含攻击载荷或利用链细节工具下载https://github.com/baianquanzu/Bai-codeagent