Aiholey

已集成懒猫OIDC登录。 注意：建议结合小猪佩奇使用，方便拉取GitHub项目仓库。 ## 功能特性 - 管理 Git 仓库地址、分支、Token 或 SSH Key，测试连接并拉取工作副本。 - 创建手动、间隔、cron 或单次代码审计任务，查看队列、进度、阶段与实时日志。 - 以内置规则发现凭据泄漏、注入、反序列化、路径穿越等问题；配置兼容接口后增加 AI 语义分析。 - 管理内置审计技能提示词，支持启停、编辑、新增和恢复默认技能。 - 不创建任务即可快速扫描已拉取仓库或容器内目录。 - 对授权站点执行端口发现、服务识别和只读 Web 安全探测，支持 quick / standard / deep 三档深度。 - 按等级、分类、技能和仓库查看报告；导出 HTML、Markdown、JSON，HTML 可打印为 PDF。 - 仪表盘汇总漏洞等级、近 7 天趋势、分类分布和仓库风险排名。 ### 首次使用流程 1. 打开应用，使用懒猫账号登录。 2. 不配置模型也可先用规则引擎。进入「仓库管理」→「新增仓库」，创建 `中文示例仓库`，填写一个自己有权审计的 Github 地址和分支，点击测试连接后拉取。 3. 进入「审计任务」→「新增任务」，名称填 `九月代码安全复核`，选择仓库、`Standard（标准审计）`、所需技能和手动调度，保存后点击运行。 4. 在运行记录看到状态从排队进入执行，完成后打开报告，确认存在等级统计和问题清单；没有发现项也应生成完整报告。 注意：如果拉取仓库或者执行任务不成功，可再次尝试或者检查使用小猪佩奇下网络是否连通。 ### 日常使用方式 | 仓库维护 | 在「仓库管理」新增、编辑、测试连接、拉取或停用仓库；凭据只填有权访问的仓库 | | 任务与调度 | 在「审计任务」选择深度、引擎、技能和手动/间隔/cron/单次调度；在「执行引擎」查看实时进度并按需停止 | | 快速扫描 | 在「快速扫描」选择已拉取仓库或容器内允许的目录，不建立长期任务即可执行 | | 报告复核 | 在「审计报告」按仓库、状态和等级筛选，打开漏洞详情、建议和源码位置，必要时发起复扫 | | 报告导出 | 下载 HTML/Markdown/JSON 或批量 Markdown；可选择本地文件系统或懒猫微服，HTML 可在浏览器打印为 PDF | | Web 漏扫 | 仅对明确授权的目标填写 URL/IP，先用 Quick；查看端口、证据和建议，确认范围后再提高深度 | | 技能维护 | 在「技能库」启停或编辑提示词；修改前保留副本，可用「恢复内置提示词」回到默认集合 | Q：不配置大模型 API Key 能用吗？ A：能。未配置时自动降级为纯内置规则扫描：22 条审计正则 + 27 项 Web 只读探测照常工作， 报告照常产出。配置 Key 后额外获得 AI 项目适配、语义分析和自主渗透规划。