← 返回列表
AI 编程工具

CodeGuard AI：结合静态分析与 AI 辅助的代码审查平台

nischalk987/CodeGuardAI · CodeGuard AI is an AI-powered code review platform that helps developers identify potential bugs, security vulnerabilities, performance issues, and code quality problems. Built with FastAPI, React, and the Groq API, it aims to streamline code reviews through intelligent analysis, actionable recommendations, and a scalable, modular architecture.

GitHub原文发布 未知首次收录 2026-10-20上架 2026-10-21 07:05

☆ 收藏查看项目 ↗

ELI5：它是什么，解决什么问题

CodeGuard AI 是一个早期 MVP 阶段的 AI 辅助代码审查平台，结合确定性静态分析与可解释的 AI 发现，用于识别潜在缺陷、安全漏洞、性能问题和代码质量问题。项目包含 React 前端、FastAPI 后端、本地 CLI 扫描（内置确定性检查和可选 Semgrep）、PostgreSQL 持久化审查 API、Redis 队列与 Celery worker，并可通过显式 opt-in 调用 Groq 或 Hugging Face 进行单文件 AI 审查。仪表盘目前仅展示标注为示例的数据，GitHub PR 审查与内联发现尚在规划中。AI 建议定位为辅助性提示，不替代人工审查。
# FastAPI# 静态分析# explainable-ai# 证据优先# 代码审计

核心能力与快速开始

★ 0 · Python

能做什么
提供带严重级别、文件/行号、证据、影响与修复建议的结构化发现；确定性静态规则与可选 Semgrep 分析；本地 CLI 支持文本/JSON 输出和退出码；单文件显式 opt-in 的 Groq/Hugging Face AI 审查；FastAPI 审查接口（POST 返回 202，由 Celery worker 执行本地确定性扫描）；React 示例仪表盘；结构化日志、CORS、健康检查与类型化 API 契约。
适用场景
开发者在本地扫描代码目录并查看可读发现；在 CI 脚本中按严重级别阈值使用 CLI 退出码；通过仪表盘浏览标注为示例的审查结果以了解产品形态；在有明确 opt-in 的情况下对单个文件获取 AI 辅助解释与假设；作为模块化代码审查平台的工程参考实现。
项目形态
可直接使用的工具
部署方式
需本地分别启动前后端；后端要求 Python 3.11+，前端要求 Node.js 20+；审查持久化需配置 DATABASE_URL 并运行 Alembic 迁移；异步审查需配置 REDIS_URL 并单独运行 Celery worker；AI 审查需显式 --ai-review 与后端环境变量中的服务端密钥；官方部署方案未说明。
主要依赖
Python 3.11+、Node.js 20+、PostgreSQL（持久化审查路由）、Redis（异步 worker）、可选 Semgrep CLI；AI 功能需配置 Groq 或 Hugging Face 的服务端凭据；具体依赖与模型版本材料称将在实现开始时固定，当前未说明。
使用限制
项目自述为早期 MVP、部分功能仍在进行中；仪表盘仅展示种子示例数据，不分析源码；GitHub PR 审查、内联发现、置信度感知排序与安全优先处理仍在规划；AI 审查目前仅支持显式单文件 opt-in，远程 AI 需用户自行评估提供商条款与数据留存政策；AI 建议为辅助性质，不保证正确性或安全性；不自动执行建议修复；API 成本、许可与商业使用条件未说明。
许可证
未说明
最近推送
2026-10-19 08:59
官方入门项目文档核对 README 依据 ↗

资料检查：2026-10-20 07:00 · 卡片整理：2026-10-21 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证

职业应用

程序员

使用本地 CLI 扫描代码目录，结合确定性静态检查与可选 Semgrep 识别潜在缺陷、安全漏洞、性能问题和代码质量问题，并以文本或 JSON 输出发现结果；也可通过显式 opt-in 对单个文件调用 Groq 或 Hugging Face 进行 AI 辅助审查，获得带证据和修复建议的发现。

查看内容依据
Local deterministic scanning, an optional Semgrep CLI analyzer, and a PostgreSQL-backed review API are implemented. Groq review is available through an explicit single-file CLI opt-in

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

Agent Deck：可自部署的带人设、知识库与代码沙箱的迷你 AI Agent

Agent Deck 是一个可自部署的迷你 AI Agent，提供终端对话和带网页后台的网页版两种用法。它用「身份卡」切换人设（名字、语气、欢迎语、头像、表情包、主题色），支持按组开关工具、配置本地知识库检索（PDF/DOCX/HTML/TXT 解析与多路混合检索）、在沙箱中读写文件并编译运行代码自行验证，还能联网搜索与打开网页读原文。项目包含 FastAPI 后端、SSE 流式输出、会话持久化到 SQLite、账号邀请制与后台管理（模型/Key/用户/流量/黑名单等），并提供 Docker 与 CI 配置。

Portfolio AI Assistant：基于简历知识库的招聘问答助手

面向招聘方的对话式助手，从作者简历知识库中作答，支持按职位描述（JD）评分、上传或设置 JD、以 NDJSON 流式返回答案，并借助每次会话的状态与求职知识库缓存来避免编造简历中没有的经历；后端采用 FastAPI（主用 OpenAI，自动回退到 Groq），前端采用 React 并部署在 Vercel，后端部署在 Render。

PortfolioPilot AI：用 AI 生成并定制开发者作品集

PortfolioPilot AI 是一个面向开发者的 AI 作品集构建器，可将个人资料、技能与项目整理为可定制的作品集页面。它提供五种设计风格、编辑时实时预览、基于 Ollama 的内容生成与分区重写、作品集质量分析、PDF 简历导入、招聘者视角展示、本地草稿管理和 ZIP 导出。前端使用 React+TypeScript+Vite，后端为 Python FastAPI，AI 功能依赖可访问的 Ollama 服务器与配置的模型。

AI Recruitment ATS：基于 FastAPI 的 AI 辅助招聘申请人跟踪系统

这是一个以学习为目的、逐步构建的申请人跟踪系统（ATS），后端使用 FastAPI、PostgreSQL 和 SQLAlchemy，采用模块化单体架构与 router→controller→service→repository 分层。已实现职位管理、用户注册登录与 JWT 认证、组织级权限隔离、候选人管理、私有简历上传下载、申请流程与状态更新、面试相关模块、简历文本提取与结构化解析，以及 Alembic 迁移、pytest 测试和 Ruff 代码检查。候选人到职位的匹配、嵌入、RAG 和 AI Agent 工作流仍属计划内容，作者明确该项目尚不可用于生产环境。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。

讨论 0

登录后参与讨论，阅读资讯无需注册。

还没有评论，来分享第一个看法。