TheAuditorTool/Auditor

解决的问题

TheAuditor 解决了 AI 代理和安全团队必须反复阅读整个文件才能理解代码库的问题。它用一种确定性、可查询的代码事实数据库取代了这种低效流程，降低了令牌成本，并提高了提供给代理的回答的准确性。

工作原理

该工具将代码库索引为关于符号、依赖项、架构和安全性的结构化事实。然后提供一个专注的 CLI 和 Model Context Protocol (MCP) 接口，使代理能够提出具体问题，并基于该索引获得有界、任务特定的回答，同时将分析和存储保留在操作员的本地机器上。

适用人群

专为需要执行代码导航、变更影响分析和多语言安全发现，但又无需将大量代码发送给 LLM 的 AI 代理和安全团队设计。

主要亮点

• 以查询为中心的上下文： 一次索引，即可从结构化事实中回答问题，而非反复读取文件。
• 更低的上下文成本： 内部评估显示，在特定工作流中令牌使用量最多降低 87%。
• 本地优先设计： 源码分析和存储始终保留在操作员的机器上，确保隐私和安全。
• 面向代理： 专为 AI 代理设计，提供 CLI 和 MCP 接口。