skylos
★ 848
vs
jadx-mcp-server
★ 808
skylos vs jadx-mcp-server
skylos：Skylos是一个隐私优先的混合静态分析工具，专为Python、TypeScript和Go设计。它擅长检测死代码、SQL注入和硬编码秘密等关键安全漏洞以及各种代码质量问题，结合了传统静态分析与先进的AI代理能力。；jadx-mcp-server：JADX-MCP-SERVER 是一个自动化的 Python 服务器，通过模型上下文协议 (MCP) 将 JADX 与大型语言模型 (LLM) 集成，以促进 Android 应用程序分析。它使 Claude 等 LLM 能够实时与反编译的 Android 应用程序上下文交互，协助漏洞检测、代码审查和逆向工程。
01
简评
skylosRAG / Knowledge Base · ★ 848
在CI/CD中自动化代码质量: 将Skylos集成到GitHub Actions中，在每次拉取请求时自动检测死代码、安全漏洞和质量问题，并在发现关键问题时使构建失败。
jadx-mcp-serverRAG / Knowledge Base · ★ 808
执行快速分析并总结代码段（类、方法）。
02
并排对比
03
功能特性
skylos01结合AI代理的混合静态分析: 将传统静态分析与可选的本地/云大语言模型相结合，以消除误报并发现深层逻辑错误。
02全面的代码审计: 跨多语言检测死代码、安全漏洞（SAST，包括SQL注入、SSRF、秘密）和代码质量问题（复杂性、嵌套）。
03自动化修复与CI/CD集成: 提供通过AI代理实现的自动化修复和端到端补救，并无缝集成到CI/CD管道中，用于PR保护、注释和质量门。
04多语言支持与隐私优先: 支持Python、TypeScript和Go，并提供100%本地分析选项，确保代码隐私。
jadx-mcp-server01用于 LLM 通信的全自动化 MCP 服务器。
02使用 LLM 实时与反编译的 Android 应用程序上下文交互。
03与 JADX-AI-MCP 插件集成以增强逆向工程能力。
04提供多种 MCP 工具，用于检索类、方法、字段和资源信息。
05通过堆栈帧、线程和变量洞察支持调试辅助。
04
使用场景
skylos↳在CI/CD中自动化代码质量: 将Skylos集成到GitHub Actions中，在每次拉取请求时自动检测死代码、安全漏洞和质量问题，并在发现关键问题时使构建失败。
↳深度审计Python、TypeScript和Go应用程序的安全性: 对多语言代码库执行全面的SAST，包括污染分析、秘密检测和漏洞检查。
↳智能死代码消除与代码库优化: 准确识别并安全移除无法访问的函数、类和未使用的导入，利用混合分析区分真正的死代码与框架动态特性。
↳AI辅助代码修复和PR审查: 利用AI代理进行上下文感知的审计、自动化修复和端到端补救，包括生成和验证修复，以及发布内联PR审查评论。
jadx-mcp-server↳执行快速分析并总结代码段（类、方法）。
↳检测漏洞，例如不安全的 API 使用、硬编码的秘密和输入净化问题。
↳通过反混淆代码、推断原始目的和识别库来辅助逆向工程。
↳进行静态分析以识别网络调用、文件 I/O 操作和潜在的个人身份信息泄露。
↳在 APK 调试期间作为 AI 助手，提供堆栈帧、变量和线程的摘要。
FAQ
常见问题
skylos 和 jadx-mcp-server 有什么区别？
skylos 和 jadx-mcp-server 都属于 RAG / Knowledge Base 类别。skylos 有 848 Stars，jadx-mcp-server 有 808 Stars。
skylos 和 jadx-mcp-server 哪个更好？
最佳选择取决于你的具体需求。在CI/CD中自动化代码质量: 将Skylos集成到GitHub Actions中，在每次拉取请求时自动检测死代码、安全漏洞和质量问题，并在发现关键问题时使构建失败。 时选 skylos，执行快速分析并总结代码段（类、方法）。 时选 jadx-mcp-server。
skylos 是免费的吗？
是的，skylos 在 GitHub 开源（NOASSERTION）。
jadx-mcp-server 是免费的吗？
是的，jadx-mcp-server 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→