local-vuln-research-pipeline

这是一个完全本地运行的源代码漏洞研究流水线，通过14B代码专用大模型对所有源文件进行穷举式白盒分析。核心功能包括：支持16种编程语言的语法解析、构建跨文件调用图、自动标记污点源与危险操作汇点、穷举所有源到汇路径并进行跨过程污点追踪、结合标准化分类体系匹配防护措施、利用LLM验证模糊路径的可利用性，并覆盖未被路径覆盖的盲区文件。适用于安全研究员在离线环境下对开源项目、企业级代码库（如Linux内核、VSCode）开展深度漏洞挖掘与攻击链合成。