CodeQL MCP Server 让 AI 能够直接查询 CodeQL 数据库,轻松查找安全漏洞和分析代码依赖关系。
通过自然对话的方式,开发者可以让 AI 执行 CodeQL 查询,快速定位潜在的安全问题、理解代码调用链、统计依赖关系等。
主要能力
- 执行 CodeQL 查询,发现安全漏洞和代码缺陷
- 分析函数调用关系和数据流向
- 统计项目依赖和许可证信息
- 生成代码安全报告
使用前提
需要本地已安装 CodeQL CLI 并配置好待分析的 CodeQL 数据库。
让AI直接查CodeQL数据库,找漏洞、析依赖就像聊天一样自然。