semgrep - Semgrep 安全扫描
使用并行代理运行 Semgrep 静态分析扫描
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 检测语言
- 检查 Pro 可用性
- 选择扫描模式
- 选择规则集
- 呈现扫描计划
- 请求用户批准
- 生成并行扫描任务
- 执行 semgrep 扫描
- 合并扫描结果
- 生成 SARIF 文件
- 创建输出目录
输入
- 代码库目录
- 扫描模式
- 规则集
- 用户批准
输出
- SARIF 文件
- 扫描结果摘要
- 规则集日志
- 原始扫描数据
要求
- Semgrep CLI
- Bash 访问权限
- 目录读取权限
- 目录写入权限