PuedoBot：用双阶段怀疑式 AI 复核减少误报的开源安全审计工具

PuedoBot Core 是开源静态分析安全审计工具（SAST），用确定性扫描定位可疑代码，再经两阶段 AI 复核剔除误报。它整合 AST 遍历、Bandit、Semgrep、OSV CVE 与 git 历史密钥扫描，支持接入 DeepSeek、OpenAI、Gemini 等云端 LLM，或用 Ollama、vLLM 本地离线运行。项目采用 Apache 2.0 许可。