NovaCheck

AI 编码工具使发布代码变得异常简单。它们也使发布您不完全理解的代码变得异常简单。NovaCheck 是一款本地优先的 AI 生成代码信任扫描器。它寻找以下信号：* 👻 幽灵依赖 * 🔐 暴露的密钥 * ⚠️ 危险代码汇 * 🤖 AI 生成的安全模式 * 📦 依赖和项目不一致性 * 📊 SARIF 兼容的发现 NovaCheck 在本地运行，因此您的源代码不需要离开您的机器。