xby-scan-code

Readme

# xby-scan-code

DeepSeek Harness (DSH) 的插件：代码安全扫描工具

CodeGuard MCP是一款实时AI代码安全扫描工具，用于检测AI生成代码中的漏洞、密钥和合规性问题，适用于开发环境中的代码安全审查。

## 功能

- **set_xby_apikey** — 在聊天中设置 API 密钥（自动持久化，重启有效）
- **scanCode** — Scan code for security vulnerabilities, secrets, and compliance issues
- **scanVulnerabilities** — Quick scan for code vulnerabilities only
- **detectSecrets** — Detect exposed secrets, API keys, and credentials
- **suggestSecureFix** — Generate secure code fixes for vulnerabilities
- **checkCompliance** — Check code for regulatory compliance (GDPR, HIPAA, SOC2, PCI DSS)

## 安装

### 方式一：从 GitHub 直接安装（推荐）

```bash
# 格式: dsh plugin --profile <profile> add github:<owner>/<repo>
dsh plugin --profile web add github:xby_skill/xby-scan-code
```

### 方式二：从本地目录安装（开发模式）

```bash
# 仅用于本地开发调试
dsh plugin --profile web add /absolute/path/to/xby-scan-code
```

### 方式三：通过 cordis.patch.yml 开发调试

```bash
dsh web --profile web --patch /absolute/path/to/dsh-ocr-plugin/cordis.patch.yml
```



## 配置

### 获取 API 密钥

前往 [小笨羊官网](https://xiaobenyang.com) 注册并获取 API 密钥。