code-quality

一个使用模块化架构将依赖项可视化并强制执行的 Python 工具 🌎 开源 🐍 可通过 pip 安装 🔧 可渐进式采用 - ⚡ 实现无运行时影响 ♾️ 可与现有系统互通 🦀 使用 Rust 编写

代码安全扫描工具 (SAST)，用于发现、过滤并排定安全与隐私风险的优先级。

详细的 C/C++ 编程规范指南，由 360 质量工程部编著，适用于桌面、服务端及嵌入式软件系统。

AI 编码 Agent（Codex、Cursor 与 Claude Code）的 AGENTS.md 规则／技能。灵感源自 Clean Code、Refactoring、DDD、Clean Architecture 与 DDIA 等编程书籍。

🦙 MegaLinter 能通过 GitHub Action、其他 CI 工具或本地，分析你存储库源码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误与安全性问题。

可扩展的代码审查与 QA 代理 🚢

用于重构与功能开关 (feature flag) API 相关代码的工具

针对 Claude Code 的自动化 TDD 强制执行工具

开源 AI 增强型攻击性安全套件。13+ 个自主代理、150+ 个 LLM 提供商、5,300+ 个模型、7,600+ 个 Ed25519 签名攻击技能、56+ 个内置工具、176+ 个 MCP 工具。支持 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用后阶段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。网页 UI + Cloudflare Tunnel。您的 AI 红队。

Wondel.ai Agent Skills — 来自畅销书的商业、营销、UX 与编码框架。包含 50 个技能与 12 个引导式历程，适用于 Claude Code、Codex、Cursor 与其他 agentskills.io 代理程序。

真正的工程师如何运行 Claude Code 与 Codex：规范驱动的规划、强制 TDD、持久化内存，以及全方位的质量强制执行。让你的代理程序具备生产环境就绪的能力。

前端开发的基本原则

即时 AI 代码审查

静态代码分析

以简单、稳定且一致的方式处理错误

基于 12 本经典工程书籍的 AI 代码审查——具有书籍引文的衰退风险诊断、严重性标签，以及包含全面自动修复在内的 6 种分析模式。

📗 如何编写跨平台的 Node.js 代码

🚀 旨在改善前端工程师工作流程与标准的命令列工具，由 TypeScript 驱动。

一个 Azure Function 解决方案，用于检索 GitHub 中的所有图片文件并进行无损压缩。这会减小文件大小，但不会改变尺寸和画质。完成后，ImgBot 会开启一个 pull request 供您审查与合并。help@imgbot.net

提供 PHP 静态分析工具的 Docker 镜像。

:octocat: 精选的 awesome flake8 扩展列表。欢迎贡献！ :mortar_board:

适用于 JavaScript 与 TypeScript 的 SonarSource 静态分析器

Claude Code 的代理式开发套件 —— 规范驱动的计划/执行/同步、TRUST 5 质量网关、模型与算力路由，以及 Claude×GLM 多 LLM 成本控制。单一 Go 二进制文件、16 种语言、零依赖。

一个强大的 C# Roslyn 分析器，使用静态分析来检测错误、浮现安全性问题并强制执行最佳实践——协助开发者与 AI 编写更可靠的代码。

Solhint 是一个开源项目，为 Solidity 代码提供静态检查实用程序。

你的 AI 会忘记，这个能记住。专为 vibecoders、产品负责人、CEO 与真正开发者打造的规范驱动编码工具——具备自我提升的上下文记忆、15 个 Agent、33 项技能，支持 /goal、agent-team 与自动循环工作流程，无需人工审查。消除上下文腐化，交付功能而非杂乱代码。支持 Claude Code 与 Codex。适用于任何技术栈

CaptainHook 是一个专为软件开发者设计且极具弹性的 git hook 管理器，能让你在团队中轻松分享 git hook。

一个用于 Flake8 的插件，可查找程序中的潜在错误与设计问题。包含不属于 pyflakes 与 pycodestyle 的警告。

这个代码审查检查清单可帮助您成为更具成效且高效的代码审查者。

一个用于检查特定 composer 软件包是否使用了不属于其直接 composer 依赖项的导入符号的 CLI 工具