工具 MCP 服务HOT 分类热门最新选型清单对比指南

工具 MCP 服务HOT 分类热门最新选型清单对比

code-pathfinder

code-pathfinder

活跃·★ 143·AGPL-3.0·更新于 2026-07-10

Code Pathfinder是一个开源的、AI原生的静态代码分析工具，为安全团队构建可查询的代码库图谱。它利用AST、CFG和DFG来跟踪多种语言的数据流，并提供上下文感知的漏洞检测和分类。

#AI原生安全#静态代码分析 (SAST)#漏洞扫描器#数据流分析#代码图#CI/CD安全#开发工具#Python安全

© 2026 AgentIndex.app|由十年 iOS 开发者构建。

按场景挑选关于我们联系我们广告合作隐私政策使用条款 QYS GitHub 请作者喝咖啡 ☕

按分类浏览

MCP 服务器代码助手工作流自动化 RAG / 知识库多智能体浏览器自动化大模型基础设施开发者工具可观测性

与 Anthropic, OpenAI 或 Microsoft 无关。

指南

$ 安装

$ pip install codepathfinder

↗ 访问官网 ★ GitHub

01

功能特性

01利用AST、CFG和DFG进行结构化代码分析以发现漏洞路径。

02通过LLM驱动的AI漏洞分类和上下文感知验证。

03跨多种语言（Python、Docker、Docker Compose）的统一数据流追踪。

04可灵活部署为IDE扩展、命令行工具或集成至CI/CD流程。

02

兼容性

Python

编程语言

已通过文档验证

Docker

配置语言

已通过文档验证

Docker Compose

配置工具

已通过文档验证

Linux

操作系统

已通过文档验证

macOS

操作系统

已通过文档验证

Windows

操作系统

已通过文档验证

03

快速开始

1

$ pip install codepathfinder

04

使用场景

↳通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。

↳为Claude等AI编码助手提供深入的代码智能（调用图、数据流）。

↳在编写代码时进行编辑器内安全检查，捕获脆弱模式。

↳集成到CI/CD流水线中，进行自动化安全扫描并输出SARIF报告。

05

同类工具

⚡热门对决:

VSaks-mcp★143→VSpalico-ai★343→VSCogniLayer★28→VS

评论

登录后发表评论

暂无评论，来发表第一条吧

本页内容

01功能特性 02兼容性 03快速开始 04使用场景 05同类工具

yavio

★31

→

AKS-MCP 是一个模型上下文协议 (MCP) 服务器，它使 AI 助手能够与 Azure Kubernetes 服务 (AKS) 集群交互。

palico-ai★ 343

Palico AI 提供一套专为LLM应用迭代开发设计的技术栈。

CogniLayer★ 28

CogniLayer是一个先进的AI工具，旨在为AI代理提供持久的代码记忆和智能分析能力，从而消除重复的代码解释并显著节省令牌。

Yavio 是一个开源、自托管的产品分析工具，用于监控MCP和ChatGPT应用的AI工具使用情况及用户互动。

Aguara 是一款针对 AI 智能体技能和 MCP 服务器的安全扫描工具，可在部署前检测提示注入、数据泄露和供应链攻击。

smartbear-mcp★ 44

一个模型上下文协议（MCP）服务器，为AI助手提供无缝访问SmartBear测试和监控工具套件的能力。

copilot-security-instructions★ 42

一个全面的工具包，旨在引导 GitHub Copilot 遵循安全编码实践，帮助团队识别和缓解安全风险。

Yoetz是一个本地优先的开源系统，用于记录结构化工作证据，通过本地检查进行验证，并生成关于哪些已验证和未验证内容的诚实收据。

查看全部替代品 →

shivasurya /

code-pathfinder

↗

面向现代安全团队的AI原生静态代码分析工具。

143AGPL-3.0

最后更新3个月前

状态活跃

分类可观测性

链接

文档↗讨论↗问题↗版本↗

推荐云部署

Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。

立即领取 $200 免费额度