# SCA Audit
项目地址：https://github.com/Ernket/CodeScan-Artex/
[](https://github.com/Ernket/CodeScan-Artex/#sca-audit)

LLM 多 Agent 驱动的 **静态代码审计平台**（Go 后端 + Next.js 前端）

## 这是什么

[](https://github.com/Ernket/CodeScan-Artex/#%E8%BF%99%E6%98%AF%E4%BB%80%E4%B9%88)

SCA Audit 把「审计一个代码仓库」拆成**可并行的意图**，交给多个 LLM Agent 分工静态读完源码，把结果写成两张可回溯的图：**资产图**（这个系统对外暴露了什么）与**探索图**（我们是怎么一步步查到结论的）。

它和扫描器的区别在于**产出物**：

![](/media/202610/4ca1aafcab59491588a16d8871f4876e3454.png)

**只做静态分析。** 平台不发起任何网络请求、不执行任何系统命令、不做任何运行时验证——结论必须由源码证据支撑。这不是靠提示词约束，而是**在工具装配层物理删除**（见下节）。

## 截图预览

[](https://github.com/Ernket/CodeScan-Artex/#%E6%88%AA%E5%9B%BE%E9%A2%84%E8%A7%88)

> 以下截图取自 `NEXT_PUBLIC_MOCK=1` 的离线 Demo（无后端、内置 `acme-mall` 演示数据）。完整交互见[在线 Demo](https://artex-demo.vercel.app/)。

仪表盘（总览 / Token 消耗 / 活动流）

任务列表

[![仪表盘](/media/202610/0ee2a720a495488295e2e2ec5fe76f559537.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/dashboard.png)

[![任务](/media/202610/5e8d943af275486392c8b94865ffe8e91915.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/tasks.png)

任务 · 执行过程（会话 / 工具调用）

探索链路（意图 · 事实 · 漏洞血缘）

[![执行过程](/media/202610/5d38977144034201941daf1878788c2c3392.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/sessions.png)

[![探索链路](/media/202610/c7e743c3823547539dbc358cbed8ded14368.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/graph.png)

发现（跨任务漏洞汇总 · 按严重度 / 任务分组）

漏洞复核（三态结论 + 逐条核对依据）

[![发现](/media/202610/ef21aa9d3223470bb437a3221f51cdc95050.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/findings.png)

[![复核](/media/202610/ea1e445c5086476abacc7fdbf9f335c43914.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/retests.png)

测试资产 · 接口与**所需权限**

资产覆盖图（力导向 · 已测高亮 · 节点折叠）

[![接口资产](/media/202610/54ab85d974f9475881952a6dafd4e3425110.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/assets.png)

[![资产覆盖图](/media/202610/bd31f1d232124342af0ad1844bda90479698.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/assets_test.png)

第三方依赖（清单 / 类名索引 / 按需反编译）

人在环路对话

[![依赖](/media/202610/885dd887d0c74cfb9fffae11e162db347242.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/deps.png)

[![对话](/media/202610/5e1e520d3d0349c1af698572386c1dae9760.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/chat.png)

Agent 管理（提示词 / 工具 / 技能可见性）

LLM 配置（多档位 · 轮询与退避）

[![Agent](/media/202610/743a1e303477489380d517eec8e0429e3827.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/agents.png)

[![LLM](/media/202610/565a4046bb804de89a718ac4c84f8eca4674.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/llm.png)

后端日志（工具调用 / 拦截 / 依赖索引）

[![日志](/media/202610/10b32e09d1e04aa4babc65a034db618f4350.png)](https://github.com/Ernket/CodeScan-Artex/blob/main/screenshots/logs.png)

* * *

二开Artex的代码审计平台