针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

Spoon 是一个 Java 元编程库，能解析源码构建结构良好的 AST，并提供强大的分析与变换 API，用于代码分析、生成和编译期反射。