探索最佳AI工具

Jev Review 提供單一本機 MCP 工具，透過遠端 TypeSafe API 對呼叫方提供的任務、差異及檔案分維度評分。不自動掃描儲存庫或生成文字診斷。需服務金鑰；代理須解讀分數、修復及驗證，分數不證明正確性。

dep-diff-mcp 結合發布說明、安全公告及遷移連結，透過 MCP 分析依賴版本變化並排列升級建議。需外部套件索引與 GitHub；資料缺失或接口限額會影響結果，建議不證明應用相容。

Jev Review 透過分階段 Jev 判斷評估 Git 差異或程式碼庫，並在本機儀表板展示結構化發現。需 Node.js 24+ 與 TypeSafe 金鑰；此實驗尚未整合編譯器或靜態分析器，發現僅供複審，並非缺陷證明。

mcp-gateway-scan 靜態檢查儲存庫程式碼與設定中的 MCP 閘道風險，透過命令列或 MCP 輸出就緒評分及連接建議。它不執行目標程式碼；綠色結果不能保證發布者可信或執行安全。

Veris 分析程式碼變更及受影響行為，透過命令列與 MCP 報告風險及現有驗證證據。它需要 Git 歷史與真實比較基準，不執行測試，也不能證明執行正確。

Signalint 透過 MCP 執行及快取 JavaScript/TypeScript 診斷，彙整重複問題並追蹤反覆出現的診斷循環。需要支援的 Node.js 與專案工具；TypeScript 檢查需要 tsconfig.json，不支援其他語言。

SpecShield MCP Server 將 API 規格送至後端，比較破壞性變更、評估部署風險並產生遷移指南與發布說明。僅唯讀分析，不部署或改程式。需 Node.js 20 以上及 API 金鑰；治理審查須付費，規格分析不是執行期保證。

mcp-code-sanitizer 透過 MCP 將程式送至 Groq，進行審查、版本比較、解釋和測試草稿生成，另有檔案分析及 HTML 報告。需 API 金鑰與遠端服務；評分和修正建議仍須複核，不證明安全或測試通過。

Repo Forensics 在本機掃描代理儲存庫、技能、插件及 MCP 服務中的可疑程式與供應鏈指標，提供分級報告和選用掛鉤。掃描可離線，情報更新須連網；零發現不證明安全。採非商業授權，另有受限的小企業例外。

公開的輕量掃描器在代理操作前檢查本機儲存庫中的代理設定、敏感檔名與風險命令模式。它用於輔助審查，並非沙箱或安全稽核；完整掃描器與防護材料另行販售。

程式代理技能與選用的本機審查執行器，保存問題及 Git 目標並限制審查次數。需要 Bash、Git、Python 和程式代理執行器；面向可信單一維護者主機，並非合併門檻。

JevLint 將選定原始碼與插件規則送至 TypeSafe Jev，評分語義規則違規。需 Node.js 24 以上及服務憑據，僅有檔案層級結果，沒有行號診斷或自動修復。試跑不呼叫 Jev，但仍以一般 Node.js 權限載入插件。

透過 MCP、CLI 和 CI 執行設定、安全及合規規則檢查的工具套件。本機文字和單檔檢查免費；工作區掃描及 CI 報告需要付費授權。原始碼可檢視，不代表合規認證。

面向 Bazel 單一儲存庫的本機品質門檻，依基準檢查分析器結果、涵蓋率和架構。提供 CLI 與 MCP 工具，需要 Bazel 8+ 的 bzlmod 工作區。

對智慧代理上下文檔案套用可設定規則的 GitHub Action，檢查暴露金鑰、結構和含糊或衝突指令。規則檢查不保證代理行為安全或正確。

用 Git 差異規則、審計鏈和快照記錄業務決策並審計對此的代碼變更

Cynative 提供 security agents 以透過唯讀存取方式審計雲端、程式碼及執行時期基礎設施，支援 AWS、GCP、Azure、Kubernetes、GitHub 及 GitLab。

Deepsec 是一個為您代碼庫查找漏洞的安全裝置，由程式代碼代理驅動。它支援並行掃描、PR 差異審查和 CI/CD 整合。

OpenCodeReview 是一個由阿里巴巴開發的帶有 AI 的程式碼審查 CLI，具有確定性流程 + LLM 代理，行級精確度，以及內建的安裝規則集 (NPE, 線程安全性, XSS, SQL 注入)。

API治理伺服器，可偵測OpenAPI規範中的重大變更

AI程式碼品質門檻偵測虛構套件、幻影相依性、過期 API 與 AI 專屬程式碼缺陷。

一個有見地的 AI 代碼審查器，具有 6 層深度審查和 反對者模式。

使用專家觀點進行AI輔助開發的多角度架構審查。

Semgrep Pro Rules to ensure code using LLMs follows best practices.