TheAuditorTool/Auditor

解決的問題

TheAuditor 解決了 AI 代理與安全團隊必須反覆讀取整個檔案才能理解程式碼庫的問題。它以決定性且可查詢的程式碼事實資料庫取代此低效流程，降低令牌成本，並提升提供給代理的回應準確度。

工作原理

此工具將程式碼庫索引為符號、相依性、架構與安全性相關的結構化事實。接著提供專注的 CLI 與 Model Context Protocol (MCP) 介面，讓代理能提出具體問題，並根據該索引獲得有界、任務導向的回應，同時將分析與儲存完全保留在操作者的機器上。

適用對象

專為需要執行程式碼導航、變更影響分析與多語言安全發現，但又不需將大量程式碼傳送給 LLM 的 AI 代理與安全團隊所設計。

主要亮點

• 以查詢為導向的上下文： 一次索引，即可從結構化事實中回答問題，而非反覆讀取檔案。
• 更低的上下文成本： 內部評估顯示，在特定工作流程中，令牌使用量最多降低 87%。
• 本地優先設計： 原始碼分析與儲存皆保留在操作者的機器上，確保隱私與安全。
• 代理就緒： 專為 AI 代理設計，提供 CLI 與 MCP 介面。