Airsec

Airsec 是一个本地化代码安全审计工具，通过调用用户本机已安装的编程类大模型 CLI（如 Claude Code、Codex、Command Code）执行结构化、多阶段的安全审查。其核心特点是无需上传代码、不依赖云端 API 或第三方扫描器，支持攻击面测绘、14 个专注模块（如注入分析、IaC 审查）及前向污点追踪等深度分析策略，并可生成可操作报告或自动修复高危问题。适用于开发人员在 CI/CD 前、代码提交后或安全自查等轻量级、隐私敏感的本地安全评审场景。