oasis

收录理由

OASIS 是一款把 Ollama 模型直接跑在本地代码上的安全审计工具，整个分析过程都留在你自己的硬件里，不用把源码交给任何第三方接口。它的扫描流程基于 LangGraph 搭建，你可以让轻量模型先做第一轮筛查，把更重的模型留给需要深入分析的环节，这样能省下不少算力。最特别的是它的漏洞验证机制：模型给出的结论不会直接被采信，而是会经过一次代码驱动的检查，最终返回一个带有引用依据的可利用性判定，同时模型生成的叙述必须和这个判定保持一致，避免出现前后矛盾的说法。报告会输出为规范的 JSON 格式，同时附带 HTML、PDF 和 Markdown 版本，还有一个带密码保护的网页仪表盘，你可以按严重程度或项目筛选结果，也能向内置的助手提问，它会基于本地的嵌入缓存来回答。如果你想要 AI 辅助的代码审查，又不想把源码送到外部 API，这种本地优先的方案确实很实用。