agentic-security

agentic-security 是一个面向开发者的自动化安全合规工具，专为在编码过程中实时识别、评估并修复安全漏洞而设计。它提供基于风险的漏洞分级（含实际业务影响与修复成本估算），支持一键式扫描与自动修复建议（如参数化查询、密钥轮换、Webhook 签名验证等），深度集成 Claude Code 等 AI 编程环境，并可通过 CLI 独立运行。核心技术特点是将安全左移至开发内循环，用自然语言描述风险而非 CVE 编号，强调可操作性与业务语境。适用于敏捷开发团队、SaaS 产品工程组及需满足 SOC2/GDPR 等合规要求的软件交付场景。