工具介绍
代码审计批量辅助一个前端可访问的代码审计工作台，支持从 GitHub 发现候选开源 Web CMS，或直接导入本地仓库，再通过规则层与大模型复核生成可下载的 HTML 报告。
控制台首页
审计报告详情
适合做什么
- 批量发现候选开源 CMS 项目，并手动筛选审计目标
- 对选中目标生成本地审计镜像，减少直接在线分析带来的不稳定性
- 结合规则层与 LLM 复核，输出更清晰的审计说明
- 通过前端完成连接配置、任务发起、进度跟踪、结果查看和报告下载
核心能力
GitHub 候选发现
按 CMS 相关查询批量发现候选项目，支持分页选择要审计的目标。本地镜像审计
对选中目标先下载审计镜像，再执行规则层分析与大模型复核。审计 Skill
内置访问控制、初始化与配置、上传与存储、查询与注入、敏感信息等防御性审计能力。HTML 报告导出
输出结构化、可下载、适合留档的 HTML 审计报告。环境自检
前端可配置主流 LLM API 与 GitHub Token，并在页面中直接测试连接。项目记忆
保存常用查询、阈值和团队规则，减少重复配置。
本地运行
nodeserver.js启动后访问：
http://127.0.0.1:3000
Windows 一键启动：
.\launch.cmd或：
.\launch.ps1使用说明
- GitHub 模式不会在“候选发现”阶段直接调用大模型
- 只有在你选中目标并开始审计后，系统才会下载本地审计镜像并进入 LLM 复核
- 页面会实时展示镜像下载进度与 LLM 复核进度
- 结果输出偏向防御性代码审计说明，不包含攻击载荷或利用链细节
工具下载
https://github.com/baianquanzu/Bai-codeagent
