Discover the Best AI Tools

Jev Review는 호출자가 준 작업·차이·파일을 원격 TypeSafe API로 항목별 평가하는 단일 로컬 MCP 도구입니다. 저장소 자동 스캔이나 서술 진단은 하지 않습니다. 키가 필요하며 에이전트가 점수를 해석하고 수정·검증해야 합니다. 점수는 정확성 증명이 아닙니다.

dep-diff-mcp는 릴리스 정보·보안 공지·이전 링크로 의존성 변경을 분석하고 MCP로 우선순위별 권고를 제공합니다. 외부 레지스트리와 GitHub에 의존하며 정보 누락과 API 제한의 영향을 받습니다. 권고가 앱 호환성을 입증하지는 않습니다.

Jev Review는 단계별 Jev 판단으로 Git 변경이나 코드베이스를 평가하고 로컬 대시보드에 구조화된 결과를 표시합니다. Node.js 24 이상과 TypeSafe 키가 필요합니다. 컴파일러·정적 분석기 통합이 없는 실험이며 결과는 결함 증명이 아닌 검토 단서입니다.

mcp-gateway-scan은 MCP 게이트웨이 코드와 설정을 정적으로 검사해 CLI나 MCP로 준비도 점수와 연결 권고를 제공합니다. 대상 코드를 실행하지 않으며 녹색 결과도 배포자 신뢰성이나 실행 안전성을 보장하지 않습니다.

Veris는 코드 변경과 영향을 받는 동작을 분석하여 CLI와 MCP로 위험 및 검증 증거를 보고합니다. Git 이력과 실제 비교 기준이 필요하며 테스트를 실행하거나 실행 정확성을 증명하지는 않습니다.

Signalint는 MCP로 JavaScript/TypeScript 진단을 실행·캐시하고 반복 문제를 묶어 재발을 추적합니다. 지원 Node.js와 프로젝트 도구가 필요합니다. TypeScript 검사에는 tsconfig.json이 필요하며 다른 언어는 지원하지 않습니다.

SpecShield MCP Server는 API 명세를 백엔드에 보내 호환성 파괴 변경과 배포 위험을 분석하고 마이그레이션·릴리스 문서를 만듭니다. 읽기 전용이며 배포나 코드 수정은 하지 않습니다. Node.js 20 이상과 API 키가 필요하고 거버넌스 검토는 유료이며 명세 분석이 실행 안전성을 보장하지는 않습니다.

mcp-code-sanitizer는 MCP로 코드를 Groq에 보내 검토·버전 비교·설명·테스트 초안을 만들고 파일 분석과 HTML 보고서를 제공합니다. API 키와 원격 접속이 필요합니다. 점수·수정안은 검토가 필요한 모델 결과로 보안이나 생성 테스트의 통과를 입증하지 않습니다.

Repo Forensics는 에이전트 저장소·스킬·플러그인·MCP 서버의 의심 코드와 공급망 지표를 로컬에서 검사하고 심각도 보고서와 선택적 훅을 제공합니다. 검사는 오프라인이지만 정보 갱신에는 네트워크가 필요합니다. 무검출은 안전 증명이 아니며 비상업 라이선스에 제한적인 소기업 예외가 있습니다.

공개 경량 스캐너는 에이전트 사용 전에 로컬 저장소의 설정, 민감한 파일명과 위험 명령 패턴을 표시합니다. 검토 보조 도구이며 샌드박스나 보안 감사가 아닙니다. 전체 스캐너와 보호 자료는 별도 판매됩니다.

지적 사항과 Git 대상을 보존하고 검토 횟수를 제한하는 선택적 로컬 실행기가 포함된 코딩 스킬입니다. Bash, Git, Python과 코딩 에이전트가 필요하며 신뢰된 단일 관리자 호스트용입니다. 병합 게이트는 아닙니다.

JevLint는 선택한 소스 파일과 플러그인 규칙을 TypeSafe Jev로 보내 의미 규칙 위반을 평가합니다. Node.js 24 이상과 서비스 인증 정보가 필요하며 파일 단위 결과만 제공하고 행 진단이나 자동 수정은 없습니다. 드라이런도 일반 Node.js 권한으로 플러그인을 로드합니다.

MCP, CLI, CI로 설정·보안·준수 규칙을 검사하는 실행 가능한 도구 모음입니다. 로컬 텍스트와 단일 파일 검사는 무료이며 작업 공간 스캔과 CI 보고는 유료 라이선스가 필요합니다. 소스 공개가 준수 인증을 뜻하지는 않습니다.

Bazel 모노레포용 로컬 품질 게이트로 분석 결과, 커버리지와 아키텍처를 기준선과 비교합니다. CLI와 MCP 도구를 제공하며 Bazel 8 이상 bzlmod 작업 공간이 필요합니다.

에이전트 컨텍스트 파일에 설정 가능한 규칙을 적용해 키 노출, 구조, 모호하거나 충돌하는 지침을 검사하는 GitHub Action입니다. 규칙 검사는 에이전트의 안전성이나 정확성을 보장하지 않습니다.

사업 결정을 기록하고 Git 차이 규칙, 감사 체인 및 스냅샷을 사용하여 코드 변경 사항을 감사하는 하중 장치

Cynative은 읽기 전용 액세스를 통해 클라우드, 코드 및 런타임 인프라를 감사하기 위한 보안 에이전트를 제공하며, AWS, GCP, Azure, Kubernetes, GitHub 및 GitLab을 지원합니다.

Deepsec는 코드베이스의 취약점을 찾기 위해 코딩 에이전트로 힘을 얻은 보안 장치입니다. 병렬 스캔, PR 차이 검토, CI/CD 통합을 지원합니다

알리바바에서 제공하는 AI 기반 코드 리뷰 CLI인 OpenCodeReview는 결정론적 파이프라인 + LLM 에이전트, 라인 수준 정밀도, 내장 보안 규칙 세트(NPE, 스레드 안전성, XSS, SQL 주입)를 제공합니다

OpenAPI 스펙에서 버킹 변경 사항을 감지하는 API 통치 서버

AI 코드 품질 게이트가 환각된 패키지, 환영 의존성, 구식 API 및 AI 전용 코드 결함을 감지합니다.

6층 깊이 리뷰와 악마의 변호인 모드를 갖춘 주관적인 AI 코드 리뷰어.

AI를 이용한 개발을 위한 전문가 관점의 다각적 아키텍처 리뷰.

Semgrep Pro Rules to ensure code using LLMs follows best practices.