现有代码扫描工具主要基于静态规则，可发现编码规范、常见缺陷、空指针、资源泄露等形式化问题。 对于匿名访问、水平越权、密码重复使用等业务安全规则，需要结合调用链、数据访问关系、权限控制和业务上下文才能判断，传统静态扫描难以有效覆盖，仍依赖人工审查。 本系统通过**确定性代码分析 + AI Agent 语义审查**，对技术规范进行自动化检查，输出可复核的违规结论、代码证据和整改建议。 - T...