代码漏洞与BUG分析工具
产品介绍
既能帮你写代码,也能帮你查代码。自动识别竞赛或工程场景,生成就直接能跑,分析就直接出修复。 代码分析 工程代码审查:自动识别编程语言,扫描安全漏洞和代码缺陷,按 Critical、High、Medium、Low 四级标注风险。每个漏洞都说清楚问题本身、可能后果和修复方案,附上修复前后对比,修复代码可以直接复制。覆盖 SQL 注入、资源泄漏、明文密码、硬编码凭证、异常处理不当等常见问题。 竞赛代码诊断:自动识别算法类型,给出时间和空间复杂度分析,检测空输入、整数溢出、大数据、重边等容易 WA 的边界情况。同时还原解题思路,给出具体的优化方向。 代码生成 竞赛算法生成,默认使用 C++:覆盖线段树、树状数组、并查集、KMP、字典树、Dijkstra、背包 DP、快速幂、矩阵快速幂等主流算法。每份代码标注复杂度和适用场景,说明接口用法,同一算法还会给出基础版和进阶版,比如线段树的懒标记版、树状数组的区间修改版。内置算法知识库涵盖复杂度速查、排序对比、图论模板、DP 分类、字符串算法和数学算法。 工程代码生成,根据领域自动选择语言和框架:覆盖 Web 后端、前端、移动端、数据科学、脚本工具、游戏开发、嵌入式、DevOps、数据库九大领域。生成的代码包含错误处理、安全防护和类型注解,不是能跑就行的 demo。内置工程模板库涵盖 Python、JS/TS、Java、Go 四语言模板、安全编码规范、RESTful API 设计和数据库操作。 当需求模糊、不确定要竞赛代码还是工程代码时,会同时给出两种方案,标明各自的默认语言和适用场景,由你选择。 输入方式 支持四种方式:直接粘贴代码片段、上传代码文件、截图通过 OCR 提取代码、用自然语言描述需求。 设计理念 诚实——不确定就说不确定,不猜测不编造。安全优先——工程代码始终考虑安全因素,分析时重点审查漏洞。复杂度意识——竞赛代码注意时间和空间限制,始终提供复杂度分析。可直接复用——生成的代码带完整接口说明,分析的修复代码可直接复制使用。
资源信息
许可证信息摘自官方源,可能过时或缺失。商用前请以原仓库的 LICENSE 文件为准。
信息边界说明
本页信息摘自官方文档,仅作技术信息呈现,不代表本站的判断或推荐。价格、配额、可用性以官方最新说明为准。你离开本站后的任何行为(申请 Key、付费、部署、商用),本站不做任何承诺与担保。
同类推荐
编程专家Pro.Skill
官方未说明编程专家 Pro:融合编程专家 2.0.3 工程专题与编程大神的鸿蒙 ArkTS/ArkUI、微信小程序和小游戏开发资料。用于项目实现、根因调试、审查、重构、测试、架构性能分析及多端开发验证。支持自然语言和 @专题标识,按任务读取包内知识;只问概念时直接回答。
编程大神.Skill
官方未说明【全栈能力】编程大神.Skill:面向复杂真实项目的高阶全栈编程助手。不止生成代码,而是从一句目标接手陌生代码库,拆解需求、补齐实现、追到根因、完成重构、联调前后端,并把结果推进到能运行、能验证、能交付。覆盖 Web、后端、脚本、iOS、安卓、鸿蒙 ArkUI、微信小程序及其他技术栈,支持中英文工程、疑难 Bug、跨模块任务和长任务续做;用构建、日志、真实入口、设备或接口证据说明结果。仅问概念时直接回答,要求落地时持续推进到验收或明确阻塞。
编程专家.Skill
需申请 Key编程专家.Skill P8级编程助手,25年实战经验技能Skill,全栈:Java/Php网站/软件项目、API设计、Bug诊断、代码生成、代码审查、重构、测试用例、性能基准、技术选型、文档生成、任务拆解、Spec驱动、Karpathy规范、CMS二次开发、前端设计、MySQL/Mariadb、项目知识图谱,以及工程纪律层(根因调试硬闭环、阶段导航、事故复盘/SLO、威胁建模/供应链安全、生产就绪/渐进式发布、AI编码治理、面向Agent代码可读性、LLM应用安全)。支持 @标识 显式调用跳过路由。
罗斯蒙德开源项目快速上手
官方未说明【罗斯蒙德开源项目快速上手】南京罗斯蒙德基于已交付项目沉淀的开源项目快速上手场景:默认场景是「讲解整个项目」:给一个本地代码文件夹或仓库地址就直接开讲——先30秒最小扫描、不打断不等回复,一路产出必出五件套:一句话结论(值不值得用)、代码架构(分层+模块依赖+主调用链+扩展机制)、三级能力清单(带高频度与代码位置)、可运行带注释Demo、四段式踩坑点与上手全流程指南,每条结论挂 路径:行号。采用「假设确认表」告知而非卡流程——写一行假设就往下干,用户没回应也照出全量报告,把多轮沟通压缩为零。用户带着需求来时才额外启用「需求满足度评估」分支:先以批处理澄清表把需求歧义问清(≤5问/轮、带默认选项、≤3轮)并冻结需求基线,再逐项做代码审查,给出能否实现、修改位置(文件:行号)、工作量(档位+人日+估算依据)与不涵盖功能的补充方案。三条路由:只讲项目走主线,项目+需求走主线打底+评估,已有单点诉求只出评估。支持分析本地代码路径,无本地路径时联网检索官方文档与源码。触发词:讲解这个项目、解读这个仓库、这个代码是干嘛的、看看这个项目、快速上手、看源码、这个项目怎么用、代码架构、项目结构、核心功能、能力清单、生成 demo、写个示例、踩坑点、注意事项、上手指南、源码分析、依赖注入、开源项目、能不能支持、能不能实现、需要改哪里、改哪些地方、工作量多少、需求满足度、功能项评估、缺口分析、二次开发评估、代码审查。
Bonsai · 本地小模型运行时
官方标注免费本地运行 27B 级大模型的完整工具链(脚本 + 文档 + 社区跑分)。核心是 Bonsai 2 27B:三元权重只占 5.9 GB,却保留 98.2% 的 FP16 智能,笔记本或单卡就能跑。支持视觉理解(照片 / 截图 / PDF)、原生 OpenAI 风格 tool_calls 与 MCP、262K 上下文,跨 Metal / CUDA / Vulkan / ROCm / CPU。Apache-2.0。
纸质表单电子化系统生成器
官方未说明读取用户提示词和上传的业务附件,自动识别业务类型、字段、公式、流程、权限和报表规则,生成对应的完整本地部署 Python Web 系统。支持能源、点工、生产、质量、设备、库存、审批及组合业务,并交付完整源码、SQLite 数据库、导入导出、权限审计、备份恢复和 Windows EXE 打包代码。 生产日报与班报系统 质量问题与整改闭环系统 设备点检、保养与维修系统 库存管理与采购预警系统 考勤与交接班系统 安全巡检与隐患整改系统 会议任务跟踪与闭环系统 自定义业务台账、审批流程和管理看板 系统采用通用的 business-system-blueprint.json 业务蓝图进行配置,可根据不同电子档灵活定义数据实体、字段、页面、表单、角色权限、审批流程、统计指标、导入导出规则、审计策略和数据保留规则。 技能可连续完成电子档安全检查、结构分析、字段映射、系统生成、历史数据导入、自动测试和完整源码 ZIP 交付,不仅生成分析报告或静态演示页面。
什么是技能
技能(Skill)是封装好的单项能力,比如文字识别、文档摘要、关键词提取。开发者把调用逻辑和提示词打包,使用者像用插件一样加载即可,无需了解底层模型。启枢技能 收录大量技能,可直接试跑或编入方案。