psalm

Psalm 是一个用于 PHP 应用的静态分析工具，专注于检测类型错误、未定义行为及安全漏洞。它支持类型推断、污点分析（taint analysis）和细粒度的错误级别配置，能深度理解 PHP 代码语义并提供可定制的检查规则。项目基于 MIT 协议开源，集成于 Composer 生态，支持增量分析与 CI/CD 流水线嵌入。适用于中大型 PHP 项目在开发与测试阶段进行质量保障和安全审计，尤其适合重视类型安全与代码健壮性的团队。