semgrep - 运行 Semgrep 静态分析扫描
使用并行子代理对代码库运行 Semgrep 静态分析扫描。
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 检测编程语言
- 检查 Pro 可用性
- 选择扫描模式
- 选择规则集
- 展示扫描计划
- 启动扫描任务
- 合并结果
- 运行 Semgrep 扫描
- 扫描漏洞
- 查找安全缺陷
- 生成 SARIF 文件
输入
- 代码库
- 扫描模式
- 输出目录
输出
- SARIF 文件
- 扫描结果
- 漏洞报告
要求
- Semgrep CLI
- Bash 工具
- Read 工具
- Glob 工具
- Task 工具
- AskUserQuestion 工具