“static-analysis” 相关开源项目

为 Hermes Agent 提供技能，让智能体自行编写分析指令，并同时报告发现的问题与遗漏的盲区。

命令行工具，借助 jadx 反编译 Android APK，扫描其中的 URI、接口端点和硬编码密钥。

自托管的代码质量与安全平台，通过静态分析发现缺陷、安全漏洞和可维护性问题。

用 Go 编写的轻量 Dockerfile 检查工具，通过 60 多条规则发现常见问题与安全隐患，并给出 0-100 分的质量评分。

一个命令行工具，把网站、代码仓库或本地项目的设计系统提取成 Claude Code 可直接读取的技能文件夹。

本地代码库智能工具，索引调用图、Git 历史、测试和文档，通过 MCP 为编码智能体提供影响分析、死代码和健康度信息。

一个本地代码知识图谱，通过 MCP 和 CLI 为 AI 编程工具提供精准的代码审查上下文。

让 AI 智能体通过 MCP 对原生二进制、JavaScript/Electron 应用、.NET 程序集等进行逆向分析，并附带证据。