AgentIndex icon
AgentIndex
工具MCP 服务HOT分类热门最新选型清单对比指南
提交工具
工具MCP 服务HOT分类热门最新选型清单对比指南
首页/
RAG / 知识库/
skylos
skylos logo

skylos

活跃·★ 848·NOASSERTION·更新于 2026-10-23

Skylos是一个隐私优先的混合静态分析工具,专为Python、TypeScript和Go设计。它擅长检测死代码、SQL注入和硬编码秘密等关键安全漏洞以及各种代码质量问题,结合了传统静态分析与先进的AI代理能力。

skylos 当前归类于 RAG / 知识库,更适合按具体工作流、部署方式和团队场景来判断是否适配。从现有资料来看,它主要强调 结合AI代理的混合静态分析: 将传统静态分析与可选的本地/云大语言模型相结合,以消除误报并发现深层逻辑错误。。典型使用场景包括 在CI/CD中自动化代码质量: 将Skylos集成到GitHub Actions中,在每次拉取请求时自动检测死代码、安全漏洞和质量问题,并在发现关键问题时使构建失败。。页面记录的许可证为 NOASSERTION。当前 GitHub Stars 为 848。相关标签包括 静态分析、SAST。

本文根据项目 README 和公开仓库数据整理,我们没有实际试用过该工具。

#静态分析#SAST#死代码检测#AI代理
© 2026 AgentIndex.app|由十年 iOS 开发者构建。
按场景挑选关于我们联系我们广告合作隐私政策使用条款QYSGitHub请作者喝咖啡 ☕

按分类浏览

MCP 服务器代码助手工作流自动化RAG / 知识库多智能体浏览器自动化大模型基础设施开发者工具可观测性

与 Anthropic, OpenAI 或 Microsoft 无关。

#Python安全
#代码质量
#持续集成/持续部署
#多语言
$ 安装
$ pip install skylos
↗ 访问官网★ GitHub
01

功能特性

01结合AI代理的混合静态分析: 将传统静态分析与可选的本地/云大语言模型相结合,以消除误报并发现深层逻辑错误。
02全面的代码审计: 跨多语言检测死代码、安全漏洞(SAST,包括SQL注入、SSRF、秘密)和代码质量问题(复杂性、嵌套)。
03自动化修复与CI/CD集成: 提供通过AI代理实现的自动化修复和端到端补救,并无缝集成到CI/CD管道中,用于PR保护、注释和质量门。
04多语言支持与隐私优先: 支持Python、TypeScript和Go,并提供100%本地分析选项,确保代码隐私。
02

为什么选择它

+结合AI代理的混合静态分析: 将传统静态分析与可选的本地/云大语言模型相结合,以消除误报并发现深层逻辑错误。
+全面的代码审计: 跨多语言检测死代码、安全漏洞(SAST,包括SQL注入、SSRF、秘密)和代码质量问题(复杂性、嵌套)。
+在CI/CD中自动化代码质量: 将Skylos集成到GitHub Actions中,在每次拉取请求时自动检测死代码、安全漏洞和质量问题,并在发现关键问题时使构建失败。
+覆盖 7 个兼容平台或环境。
03

权衡点

!最终选型仍建议与同类工具做并排比较,而不是单看单页信息。
04

兼容性

Python
语言
已通过文档验证
TypeScript
语言
已通过文档验证
Go
语言
已通过文档验证
GitHub Actions
持续集成/部署
已通过文档验证
VS Code
IDE扩展
已通过文档验证
Ollama
本地大模型
已通过文档验证
05

快速开始

1
$ pip install skylos
06

使用场景

↳在CI/CD中自动化代码质量: 将Skylos集成到GitHub Actions中,在每次拉取请求时自动检测死代码、安全漏洞和质量问题,并在发现关键问题时使构建失败。
↳深度审计Python、TypeScript和Go应用程序的安全性: 对多语言代码库执行全面的SAST,包括污染分析、秘密检测和漏洞检查。
↳智能死代码消除与代码库优化: 准确识别并安全移除无法访问的函数、类和未使用的导入,利用混合分析区分真正的死代码与框架动态特性。
↳AI辅助代码修复和PR审查: 利用AI代理进行上下文感知的审计、自动化修复和端到端补救,包括生成和验证修复,以及发布内联PR审查评论。
07

同类工具

⚡热门对决:
VSaguara★94→VSjadx-mcp-server★811→VSragflow★92.8k→VS

评论

登录后发表评论

暂无评论,来发表第一条吧

本页内容
01功能特性02为什么选择它03权衡点04兼容性05快速开始06使用场景
rust-doctor
★22
→
aguara logo
aguara★ 94
Aguara 是一款针对 AI 智能体技能和 MCP 服务器的安全扫描工具,可在部署前检测提示注入、数据泄露和供应链攻击。
VS对比→
jadx-mcp-server logo
jadx-mcp-server★ 811
JADX-MCP-SERVER 是一个全自动的 MCP 服务器,旨在与 JADX-AI-MCP 插件通信,利用 Claude 等大型语言模型分析 Android APK,以发现漏洞、解析清单并轻松进行逆向工程。
VS对比→
ragflow logo
ragflow★ 92.8k
RAGFlow 是一个领先的开源检索增强生成 (RAG) 引擎,它融合了前沿的RAG与Agent能力,为大型语言模型提供卓越的上下文层,并简化企业级RAG工作流。
VS对比→
rust-doctor logo
rust-doctor★ 22
Rust Doctor 扫描 Cargo 工作区,通过 126 条精选规则发现安全、正确性、可靠性、性能、可维护性和依赖性方面的问题。
VS对比→
GPT Researcher logo
GPT Researcher★ 30.3k
GPT研究员是一个开放的深度研究智能体,旨在对任何给定任务进行网络和本地研究,并生成详细、事实准确且公正的报告。
VS对比→
AgentGuide logo
AgentGuide★ 11.2k
一份系统化、求职导向的 AI Agent 学习与面试指南。
VS对比→
AIGC-Interview-Book logo
AIGC-Interview-Book★ 5.0k
一个面向AIGC算法岗和开发岗的综合面试求职秘籍,涵盖从基础知识到大厂面试经验的全方位指导。
VS对比→
zotero-mcp logo
zotero-mcp★ 5.5k
Zotero MCP 将您的 Zotero 文献库与各种 AI 助手连接起来,让您能在 AI 代理中搜索、阅读、引用和管理研究论文。
VS对比→
查看全部替代品 →
07
同类工具
duriantaco /
skylos
↗

Skylos是一个针对Python、TypeScript和Go的混合静态分析工具,用于检测死代码、安全漏洞和代码质量问题,并结合AI代理和隐私优先原则。

848
最后更新1天前
状态活跃
分类RAG / 知识库
链接
文档↗讨论↗问题↗版本↗
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度