semgrep - Semgrep 静态安全扫描器
通过并行 Semgrep 静态分析扫描检测代码库中的安全漏洞和缺陷
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 检测编程语言
- 检查 Pro 可用性
- 解析输出目录
- 选择扫描模式
- 展示扫描计划
- 获取用户批准
- 生成扫描任务
- 合并扫描结果
- 生成 SARIF 文件
- 报告发现
输入
- 代码库目录
- 扫描模式
- 输出目录
输出
- SARIF 报告文件
- JSON 扫描结果
- 扫描摘要报告
- 任务完成状态
要求
- 已安装 Semgrep CLI
- Task 子代理支持
- AskUserQuestion 工具
- Bash 工具
- Read 工具
- Glob 工具