用途:对生产代码执行广泛的只读健康审计,发现跨领域的故障、安全、交付与维护风险,不把检测器匹配或个人风格偏好当作发现,也不替代文档信任、测试组合、整体架构或持久化专项审查。
主要能力:按清单分五步执行——建立范围与基线;审计安全与交付边界(密钥、注入、认证授权、隔离、校验、CI 门禁、打包产物、配置);审计可维护性与依赖(重复、过度抽象、复杂度、硬编码、依赖漏洞与支持状态、死代码);审计可诊断性、并发与生命周期(日志、指标、追踪、共享状态、锁、异步、启动与优雅关闭、探针语义);验证发现并报告。
使用方式:以只读方式运行,仅执行仓库定义或明确安全的诊断命令;使用原生文件列表、清单、构建文件、语言服务器、Git、包管理器审计、日志与官方文档等工具路由。每个清单项标记为 PENDING、PROVEN、CLEARED 或 UNPROVEN,返回前解决所有 PENDING。输出按 Result、Scope、Evidence、Verification、Completion 五字段报告,发现按 P0-P3 分级并按风险排序。
适用场景:需要跨领域评估代码库健康、安全与可维护性时。
限制:审计请求不授权调用实现工作流修复发现;不得发布、部署、迁移生产数据、轮换密钥或改写文件;模式匹配只是候选而非发现;外部最佳实践仅在对应具体仓库缺陷时可用;缺失证据标记 UNVERIFIED。具体安装命令与价格资料暂未提供。