code-quality

一個使用模組化架構將相依性視覺化並強制執行的 Python 工具 🌎 開源 🐍 可透過 pip 安裝 🔧 可漸進式採用 - ⚡ 實作無執行時期影響 ♾️ 可與現有系統互通 🦀 以 Rust 編寫

程式碼安全性掃描工具 (SAST)，用於發現、篩選並排定安全性與隱私風險的優先順序。

詳細的 C/C++ 程式設計規範指南，由 360 品質工程部編著，適用於桌面、伺服器端及嵌入式軟體系統。

AI 編碼 Agent（Codex、Cursor 與 Claude Code）的 AGENTS.md 規則／技能。靈感源自 Clean Code、Refactoring、DDD、Clean Architecture 與 DDIA 等程式設計書籍。

🦙 MegaLinter 能透過 GitHub Action、其他 CI 工具或本機，分析你儲存庫原始碼中的 50 種語言、22 種格式、21 種工具格式、過度複製貼上、拼字錯誤與安全性問題。

可擴充的程式碼審查與 QA 代理 🚢

用於重構與功能旗標 (feature flag) API 相關程式碼的工具

針對 Claude Code 的自動化 TDD 強制執行工具

開源 AI 增強型攻擊性安全套件。13+ 個自主代理、150+ 個 LLM 提供商、5,300+ 個模型、7,600+ 個 Ed25519 簽名攻擊技能、56+ 個內建工具、176+ 個 MCP 工具。支援 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用後階段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。網頁 UI + Cloudflare Tunnel。您的 AI 紅隊。

Wondel.ai Agent Skills — 來自暢銷書的商業、行銷、UX 與編碼框架。包含 50 個技能與 12 個引導式歷程，適用於 Claude Code、Codex、Cursor 與其他 agentskills.io 代理程式。

真正的工程師如何執行 Claude Code 與 Codex：規格驅動的規劃、強制 TDD、持久化記憶體，以及全方位的品質強制執行。讓你的代理程式具備生產環境就緒的能力。

前端開發的基本原則

即時 AI 程式碼審查

靜態程式碼分析

以簡單、穩定且一致的方式處理錯誤

基於 12 本經典工程書籍的 AI 程式碼審查——具有書籍引文的衰退風險診斷、嚴重性標籤，以及包含全面自動修復在內的 6 種分析模式。

📗 如何編寫跨平台的 Node.js 程式碼

🚀 旨在改善前端工程師工作流程與標準的命令列工具，由 TypeScript 驅動。

一個 Azure Function 解決方案，用於檢索 GitHub 中的所有圖片檔案並進行無損壓縮。這會縮小檔案大小，但不會改變尺寸和畫質。完成後，ImgBot 會開啟一個 pull request 供您審查與合併。help@imgbot.net

提供 PHP 靜態分析工具的 Docker 映像檔。

:octocat: 精選的 awesome flake8 擴充功能列表。歡迎貢獻！ :mortar_board:

適用於 JavaScript 與 TypeScript 的 SonarSource 靜態分析器

Claude Code 的代理式開發套件 —— 規範驅動的計畫/執行/同步、TRUST 5 品質閘道、模型與心力路由，以及 Claude×GLM 多 LLM 成本控制。單一 Go 二進位檔、16 種語言、零相依性。

一個強大的 C# Roslyn 分析器，使用靜態分析來偵測錯誤、浮現安全性問題並強制執行最佳實踐——協助開發者與 AI 編寫更可靠的程式碼。

Solhint 是一個開源專案，為 Solidity 程式碼提供靜態檢查公用程式。

你的 AI 會忘記，這個能記住。專為 vibecoders、產品負責人、CEO 與真正開發者打造的規格驅動編碼工具——具備自我提升的上下文記憶、15 個 Agent、33 項技能，支援 /goal、agent-team 與自動循環工作流程，無需人工審查。消除上下文腐化，交付功能而非雜亂程式碼。支援 Claude Code 與 Codex。適用於任何技術棧

CaptainHook 是一個專為軟體開發者設計且極具彈性的 git hook 管理器，能讓你在團隊中輕鬆分享 git hook。

一個用於 Flake8 的外掛程式，可尋找程式中的潛在錯誤與設計問題。包含不屬於 pyflakes 與 pycodestyle 的警告。

這個程式碼審查檢查清單可協助您成為更具成效且高效的程式碼審查者。

一個用於檢查特定 composer 套件是否使用了不屬於其直接 composer 相依性的匯入符號的 CLI 工具