lagune

Lagune 是一个面向软件开发全周期的安全增强工具，通过 AI 代理自动分析代码行为并指导针对性安全加固。它支持 37 种主流 AI 代理（如 Claude、Codex），无需 API 密钥，可在本地运行；提供 CLI 和交互式仪表盘两种使用方式，兼容任意编程语言项目。核心能力包括代码语义理解、安全风险识别、规范驱动的加固建议（如基于 SDD/SDH）及 prompt 工程优化。适用于开发团队在构建阶段嵌入安全实践，或蓝队人员开展代码审计与合规性评估。