code-pathfinder
★ 143
vs
yoetz
★ 14
code-pathfinder vs yoetz
code-pathfinder：Code Pathfinder是一个开源的、AI原生的静态代码分析工具，为安全团队构建可查询的代码库图谱。它利用AST、CFG和DFG来跟踪多种语言的数据流，并提供上下文感知的漏洞检测和分类。；yoetz：Yoetz是一个本地优先的开源系统，旨在通过记录和检查结构化工作证据来验证AI智能体是否真正完成了其分配的任务。它提供诚实、覆盖范围受限的收据，详细说明了哪些内容已验证以及哪些仍未解决，从而确保智能体辅助开发工作流的透明度。
01
简评
code-pathfinderObservability · ★ 143
通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。
yoetzObservability · ★ 14
验证AI智能体任务的实际完成情况及其对要求的遵守。
02
并排对比
03
功能特性
code-pathfinder01利用AST、CFG和DFG进行结构化代码分析以发现漏洞路径。
02通过LLM驱动的AI漏洞分类和上下文感知验证。
03跨多种语言（Python、Docker、Docker Compose）的统一数据流追踪。
04可灵活部署为IDE扩展、命令行工具或集成至CI/CD流程。
yoetz01提供诚实、覆盖范围受限的收据，详细说明已验证的工作和存在的差距。
02作为本地优先、零数据外泄的系统运行，确保隐私和离线功能。
03集成可选的、受隐私保护的AI驱动审查。
04记录结构化工作证据并执行基于策略的本地完整性检查。
05提供全屏终端界面，并可与任何MCP智能体集成。
04
使用场景
code-pathfinder↳通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。
↳为Claude等AI编码助手提供深入的代码智能（调用图、数据流）。
↳在编写代码时进行编辑器内安全检查，捕获脆弱模式。
↳集成到CI/CD流水线中，进行自动化安全扫描并输出SARIF报告。
yoetz↳验证AI智能体任务的实际完成情况及其对要求的遵守。
↳确保智能体辅助重构过程中代码更改的完整性和正确性。
↳为开发者工作流提供可审计的收据，尤其是在自动化或智能体驱动的环境中。
↳监控和验证AI智能体所作承诺和声明的执行情况。
↳建立透明的工作验证记录，用于质量保证或合规性。
FAQ
常见问题
code-pathfinder 和 yoetz 有什么区别？
code-pathfinder 和 yoetz 都属于 Observability 类别。code-pathfinder 有 143 Stars，yoetz 有 14 Stars。
code-pathfinder 和 yoetz 哪个更好？
最佳选择取决于你的具体需求。通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。 时选 code-pathfinder，验证AI智能体任务的实际完成情况及其对要求的遵守。 时选 yoetz。
code-pathfinder 是免费的吗？
是的，code-pathfinder 在 GitHub 开源（AGPL-3.0）。
yoetz 是免费的吗？
是的，yoetz 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→