code-quality 开源项目合集

Strix 是开源的 AI 渗透测试 CLI 工具，通过自主 AI 代理模拟真实黑客行为动态检测应用漏洞、生成可复现 PoC 与修复方案，为开发者和安全团队提供低成本、高准确率的自动化安全测试能力。

DeepAudit 是基于多智能体架构的 AI 驱动自动化代码安全审计系统，通过 LLM 中心化决策与自主协作实现漏洞挖掘，支持 Ollama 私有部署和一键报告生成，让专业级安全审计触手可及。

CyberStrike是开源AI驱动的自动化渗透测试框架，可将任意LLM转化为自主红队代理，覆盖渗透测试全流程。

OrcaCode Review 是基于 OrcaRouter 的 AI 代码评审一键配置工具，支持 GitHub Action 自动 PR 评审与本地 AI Agent 评审两种模式，可按严重级别自动阻断合并、发布行内评论，已适配 36 种主流 AI Agent 平台，仅需支付模型推理费用。