Emara 发布确定性代码审计 CLI

开发者 mohamedswe 发布 Emara，一款本地运行的命令行代码审计工具，可识别 JavaScript、TypeScript 和 Python 仓库中的功能位置、比对代码与文档、标记疑似未使用代码。其默认采用确定性静态分析，不发起模型请求、无需 API key，即使环境中存在 DEEPSEEK_API_KEY 也是如此。 若需将源码或上下文发送给 DeepSeek，须显式传入 --model-assisted 并提供密钥，CLI 会在分析前打印服务端点。该工具对非竞争性用途免费，与 Software Auditor 构成竞争的商用场景需购买付费许可。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。