用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

一套面向漏洞研究的 Semgrep 规则集，覆盖 C 等语言的静态代码扫描，帮你在审计时快速定位可疑模式。