最高のAIツールを見つけ出しましょう

Jev Review は入力されたタスク、差分、ファイルを外部 TypeSafe API で評価する単一のローカル MCP ツールです。自動のリポジトリ走査や文章診断はしません。キーが必要で、解釈・修正・検証はエージェント側に残ります。点数は正しさの証明ではありません。

dep-diff-mcp はリリース情報、安全性情報、移行リンクから依存更新を分析し、MCP で優先度付きの助言を返します。外部レジストリや GitHub に依存し、資料不足と利用制限の影響を受けます。アプリの互換性を保証しません。

Jev ReviewはGit差分やコード全体を段階的なJev判断で評価し、構造化結果をローカル画面に表示します。Node.js 24以降とTypeSafeキーが必要です。実験段階でコンパイラ・静的解析との連携はなく、結果は欠陥の証明ではありません。

mcp-gateway-scanはMCPゲートウェイのコードと設定を静的検査し、CLIやMCPで準備度と接続判断を示します。対象コードは実行せず、良好な結果でも配布者の信頼性や実行時の安全性は保証しません。

Verisはコード変更と影響する動作をモデル化し、CLIとMCPでリスクや検証証拠を報告します。Git履歴と実際の比較基準が必要で、テスト実行や動作の正しさの証明は行いません。

Signalint は MCP で JavaScript/TypeScript の診断を実行・保存し、重複問題や再発を追跡します。対応 Node.js とプロジェクトのツールが必要です。TypeScript には tsconfig.json が必要で、他言語は対象外です。

SpecShield MCP Server は API 仕様を外部バックエンドに送り、破壊的変更、配備リスク、移行手順、リリースノートを分析します。コードの変更や配備は行いません。Node.js 20 以上とキーが必要で、ガバナンス審査は有料です。仕様分析は実行時の保証ではありません。

mcp-code-sanitizer は MCP 経由でコードを Groq に送り、レビュー、版比較、説明、テスト案を作成し、ファイル解析と HTML 報告も提供します。API キーと外部通信が必要です。点数や修正案はモデル出力であり、安全性や生成テストの合格を保証しません。

Repo Forensics はエージェント用リポジトリ、スキル、プラグイン、MCP の不審なコードや供給網の兆候をローカル検査します。報告と任意のフックを備え、情報更新には通信が必要です。検出なしは安全の証明ではなく、非商用ライセンスには限定的な小規模事業者例外があります。

公開の軽量スキャナーはエージェント実行前にローカルリポジトリの設定、機密ファイル名、危険なコマンドパターンを確認します。レビュー補助でありサンドボックスやセキュリティ監査ではなく、完全版と保護資料は別売です。

指摘とGit対象を保存してレビュー回数を制限する任意のローカル実行器付き開発スキルです。Bash・Git・Python・開発エージェントが必要で、信頼できる単独管理者のホスト向けです。マージゲートではありません。

JevLint は選択したソースとプラグイン規則を TypeSafe Jev に送り、意味的な違反を評価します。Node.js 24 以上と認証情報が必要です。診断はファイル単位で行位置や自動修正はありません。ドライランでも通常の Node.js 権限でプラグインを読み込みます。

MCP・CLI・CIで設定、安全、コンプライアンス規則を検査するツール群です。ローカルの文字列・単一ファイル検査は無料、作業領域の走査とCI報告は有料ライセンスが必要です。ソース公開であり認証ではありません。

Bazelモノレポ向けのローカル品質ゲートです。解析結果・カバレッジ・アーキテクチャを基準と比較し、CLIとMCPを提供します。Bazel 8以降のbzlmodワークスペースが必要です。

エージェントのコンテキストファイルに設定可能なルールを適用し、鍵の露出、構造、曖昧・矛盾した指示を調べるGitHub Actionです。検出結果は動作の安全性や正しさを保証しません。

ビジネス決定の文書化と、Git diffルール、監査チェーン、スナップショットを使用したコード変更の監査のためのハーネス

Cynativeは、読み取り専用アクセスを通じてクラウド、コード、実行時インフラストラクチャの監査にセキュリティエージェントを提供し、AWS、GCP、Azure、Kubernetes、GitHub、およびGitLabをサポートしています。

Deepsecは、コーディングエージェントで動作するコードベースの脆弱性を見つけるためのセキュリティハーネスです。並列スキャン、PR差分レビュー、CI/CD統合をサポートしています

AlibabaからのAI搭載コードレビューCLIであるOpenCodeReviewは、確定的なパイプライン＋LLMエージェント、行レベルの精度、組み込みのセキュリティルールセット（NPE、スレッドセーフティ、XSS、SQLインジェクション）を備えています。

OpenAPI仕様の破損変更を検出するAPIガバナンスサーバー

AIコード品質ゲートは、幻覚パッケージ、幻影依存関係、古いAPI、およびAI特有のコード欠陥を検出します。

意見を持つAIコードレビュアーで、6層深いレビューとDevil's Advocateモード。

AIを活用した開発のための多角的なアーキテクチャレビュー、専門家の見解を用いて。

Semgrep Pro Rules to ensure code using LLMs follows best practices.