GitHub · 去对齐工具与仓库·· 19 天前精选AI 评分57
开源代码审计工具 Quodeq 发布，用 AI 按 ISO 25010 六维度扫描代码库
quodeq/quodeq
来源与原文
GitHub · 去对齐工具与仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/quodeq/quodeq
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
Quodeq 是一个 MIT 协议的开源本地代码审计工具，用 AI 从安全、可靠性、可维护性、性能、灵活性、可用性六个 ISO 25010 维度扫描代码库，每条发现映射 CWE 标识并给出违规行号和修复计划。支持 Ollama、llama.cpp 本地模型和 Claude Code、Codex CLI、Gemini CLI、GitHub Copilot CLI 等云端 Agent，无账号、无遥测，结果以 JSON 存在本地，并可导出 SARIF 2.1.0 上传 GitHub code scanning。
推荐理由
原文完整给出了安装、模型配置和评分机制的细节，读者可以据此在本地跑通这套开源代码审计工具。
来源：GitHub · 去对齐工具与仓库 · github.com