发现最出色的 AI 工具

Jev Review 提供一个本地 MCP 工具，通过远端 TypeSafe API 对调用者提供的任务、差异和文件按评审维度评分。它不自动扫描仓库，也不生成文字诊断。需要服务密钥；编程智能体仍须解释分数、修复并验证，分数不是正确性证明。

dep-diff-mcp 结合发布说明、安全公告和迁移链接分析依赖版本变化，通过 MCP 返回按优先级排列的升级建议。它依赖外部包索引及 GitHub；缺失发布信息和接口限额会影响结果，建议不能证明应用兼容。

Jev Review 通过分阶段 Jev 判断评估 Git 差异或代码库，并在本地看板展示结构化发现。需 Node.js 24+ 和 TypeSafe 密钥；此实验尚未集成编译器或静态分析器，发现仅供复审，不是缺陷证明。

mcp-gateway-scan 静态检查仓库代码与配置中的 MCP 网关风险，通过命令行或 MCP 输出就绪评分和连接建议。它不执行目标代码；绿色结果不能保证发布者可信或运行安全。

Veris 分析代码变更及受影响行为，通过命令行和 MCP 报告风险与已有验证证据。它需要 Git 历史与真实对比基线，不执行测试，也不能证明运行正确。

Signalint 通过 MCP 执行并缓存 JavaScript/TypeScript 诊断，聚合重复问题并跟踪反复出现的诊断循环。需要受支持的 Node.js 和项目工具；TypeScript 检查需要 tsconfig.json，不支持其他语言。

SpecShield MCP Server 将 API 规范发送至 SpecShield 后端，比较破坏性变更、评估部署风险并生成迁移指南和发布说明。它只读分析，不部署或修改代码。需要 Node.js 20 及以上和 API 密钥；治理审查需付费计划，规范分析不保证运行时安全。

mcp-code-sanitizer 通过 MCP 将代码发送到 Groq，进行评审、版本比较、解释和测试草稿生成，并支持文件分析及 HTML 报告。需要 Groq API 密钥与远程服务；评分和修复建议属于需复核的模型输出，不证明代码安全或生成的测试通过。

Repo Forensics 在本地扫描智能体仓库、技能、插件和 MCP 服务的可疑代码及供应链指标，生成分级报告并提供可选钩子。扫描可离线运行，但情报更新需要网络；无发现不等于安全证明。许可限制为非商业用途，并有受限小企业例外。

公开的轻量扫描器在代理操作前检查本地仓库中的代理配置、敏感文件名和风险命令模式。它用于辅助审查，不是沙箱或安全审计；完整扫描器与防护材料另行销售。

编程智能体技能及可选本地审查执行器，保存问题和 Git 目标并限制审查次数。需要 Bash、Git、Python 和编程智能体执行器；面向可信单维护者主机，不是合并门禁。

JevLint 将所选源码文件与插件规则发送给 TypeSafe Jev，对语义规则违规进行评分。需要 Node.js 24 及以上和服务凭据，只提供文件级结果，不含行定位或自动修复。试运行虽不调用 Jev，仍会以普通 Node.js 权限加载插件。

通过 MCP、CLI 和 CI 执行配置、安全及合规规则检查的工具套件。本地文本和单文件检查免费；工作区扫描及 CI 报告需要付费许可。源码可查看，不代表合规认证。

面向 Bazel 单体仓库的本地质量门禁，按基线检查分析器结果、覆盖率和架构。提供 CLI 与 MCP 工具，需要 Bazel 8+ 的 bzlmod 工作区。

对智能体上下文文件应用可配置规则的 GitHub Action，检查暴露密钥、结构和含糊或冲突指令。规则检查不保证智能体行为安全或正确。

用于记录业务决策并据此审计代码变更的工具框架，采用 Git 差异规则、审计链和快照。

Cynative 提供安全代理用于通过只读访问审计云、代码和运行时基础设施，支持 AWS、GCP、Azure、Kubernetes、GitHub 和 GitLab

Deepsec 是一个由代码代理驱动的安全工具，用于在您的代码库中查找漏洞。它支持并行扫描、PR 差异审查和 CI/CD 集成。

OpenCodeReview 是阿里巴巴推出的人工智能代码审查 CLI，具有确定性管道 + LLM 代理，行级精确度，以及内置安全规则集（NPE、线程安全、XSS、SQL 注入）

API治理服务器，检测OpenAPI规范中的破坏性变更

AI代码质量门禁检测幻觉包、幽灵依赖、过时API和AI特定代码缺陷

一个有主见的AI代码审查工具，具有6层深度审查和魔鬼代言人模式。

使用专家观点进行AI辅助开发的多元视角架构评审

Semgrep Pro 规则确保使用 LLM 的代码遵循最佳实践。