loupe

loupe 是一个面向源代码仓库的安全扫描框架，通过可扩展的分布式架构实现自动化漏洞检测与验证。核心功能包括：基于 LLM 的静态代码分析（依赖 Claude/Codex CLI）、沙箱化执行（bubblewrap 隔离）、多模型交叉验证（discovery + verification）、mTLS 安全通信、以及支持 GitHub Issues/Email 等多通道结果上报。系统由 server（调度与存储）、worker（无状态扫描执行）和 ctl（运维 CLI）三组件构成，所有发现需经回归测试 PoC 自验证后才确认上报。适用于 DevSecOps 流程中对私有或内部代码仓库进行持续、可审计、可复现的安全风险识别。