aster

ASTER 是一个基于 ReAct 框架构建的终端安全分析 Agent，面向安全工程师提供代码审计、渗透测试和主机防护三大能力。它集成 Semgrep 实现多语言 SAST 分析，结合 SyntaxFlow 数据流追踪验证漏洞可达性，并通过 MCP 协议支持多种安全工具动态挂载；内置 7 类 LLM Provider（含本地 Ollama），采用 Bubbletea 构建交互式 TUI，所有功能均在终端中离线或轻量在线运行。适用于 DevSecOps 流程中的快速安全初筛、红蓝对抗辅助分析及开发环境本地安全验证。