blue-spec

Blue Spec 是一个面向 AI 代理的安全驱动加固（Security-Driven Hardening, SDH）工具包，旨在帮助 AI 代理理解代码实际行为并自动化生成、验证和应用针对性安全加固方案。它支持跨语言项目分析，提供五步渐进式命令流（charter/detect/plan/harden/verify），内置37种安全子技能，基于 TypeScript 构建，运行于 Node.js 环境。适用于 AI 原生开发流程中需快速识别风险、生成可验证修复措施的蓝队安全实践场景，尤其适合集成在 LLM 驱动的开发工作流中。