vbsec

vbsec 是一个专为 AI 编程助手设计的源代码安全扫描工具，作为 Claude Code、OpenAI Codex CLI 和 Google Antigravity 的原生 agent 技能运行。它通过数据流分析（而非简单模式匹配）识别 20+ 类常见漏洞，包括 SQL 注入、硬编码密钥、JWT 误用、越权访问、反序列化 RCE 等；支持 Go、PHP、TypeScript/JS、Python 及主流框架（如 Express、Django、React）的语义化规则覆盖。无需外部依赖、API 调用或独立部署，适用于 AI 生成代码的实时安全审查与开发流程嵌入。