基于大模型的自动化代码安全审计平台,多智能体协作挖掘漏洞,并在沙箱中自动验证 PoC,支持 Ollama 私有部署和一键生成报告。
开源智能体操作系统,用 TypeScript 搭建可自主运行的多平台 AI 代理,支持插件扩展、RAG 检索和 Discord 等聊天渠道接入。
用 PHP 写的 PHP 解析器,能把源码转成 AST,方便做静态分析、代码改写和工具链开发。
面向 Kubernetes 的超轻量服务网格,主打安全优先,为微服务提供自动 mTLS、流量管理和可观测性,无需改动业务代码。
反编译 Android APK 的经典工具,能把资源、清单和 smali 字节码拆出来再重新打包,改应用或做安全分析都靠它。
Symfony 的 PHP 命令行组件,帮你快速搭建带参数解析、输入输出格式化和可测试性的终端命令,不用自己处理底层细节。
持续检查代码质量的静态分析平台,能自动扫描多种语言代码,发现 bug、漏洞和坏味道,帮团队在开发阶段就把质量问题拦住。
用类似源码的规则模式做多语言轻量级静态分析,快速找出代码中的缺陷变体,适合在 CI 里做安全与质量扫描。
把 PDF、扫描件和图片解析成带版面结构、表格和文本的富结构化数据,适合做文档入库和 RAG 前的预处理。
用 eBPF 直接抓取 SSL/TLS 明文流量,无需中间人代理或安装自定义 CA 证书,支持 Linux 和 Android 的 x86_64、arm64、loong64 架构。
用 Rust 写的 GitHub Actions 静态分析工具,能提前发现工作流里的安全漏洞和配置问题,避免 CI 被利用。
针对 Ruby on Rails 应用的静态安全扫描器,不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞,适合接入 CI 做安全审计。
一套 Vue 组件集合,可在网页里直接预览 Word、Excel、PDF、PPT 等 Office 文件,兼容 Vue2/3 及 React 等非 Vue 框架,省去自行适配各类格式的麻烦。
扫描 APK 文件,提取其中的 URI、接口端点和硬编码密钥,方便做移动端安全审计和漏洞赏金排查。
…TE 的变量一律剥离,防止平台核心凭据泄漏;独立进程组运行、超时整组强杀,杜绝孤儿进程,并输出结构化安全审计日志 - 独立容器沙箱(默认模式):Skill 在 skill-runner 独立容器中执行,非 root 降权、剥离全部 Linux Capability、只读根文件系统、tmpfs 内存临时工作区即用即销毁;与 Postgres
…le help tooltips in the parameter dialog. - 资源管理新增安全审计日志,覆盖后端管理类 API 的关键操作。 / Added security audit logging to backend management APIs. - 新增官方智能体合集,内置 26 个开箱即用智能体,覆盖教育、金融、
…可防并发冲突的流程初始化;只有状态正常的管理员能够查看或替换服务器凭据,初始化和重新配置操作也会写入安全审计日志。普通用户仍可绑定 YubiKey,但无法接触服务器级凭据。提交:[573451c](https://github.com/shuaiplus/nodewarden/commit/573451c52f02978dee5ab837