AI代码排雷兵——AI生成代码安全扫描与修复工具

用 Go 开发单二进制 CLI + 用 TypeScript 开发 VSCode 插件。核心是一个面向 AI 生成代码的规则引擎：基于 tree-sitter 做 AST 解析，叠加规则检测硬编码 AK/SK、SQL 字符串拼接、eval/exec 危险函数、CORS 全开、缺失鉴权、危险反序列化、debug 后门等典型埋雷模式；通过 git diff 定位最近由 AI 写入的代码块，输出带文件+行号+代码片段+调用链的风险报告；修复环节可选调用 DeepSeek/GLM API 生成补丁 patch，由开发者确认后一键应用。扫描核心完全本地运行，不依赖任何在线 API。