project-codeguard.org

是什么

Project CodeGuard 是一个开源、模型无关的安全规则框架，目标是把 secure-by-default 实践嵌入 AI Coding Agent 的工作流中。它不是传统意义上的漏洞扫描器，而是通过规则指导 AI 助手在规划、代码生成、实时审查和最终代码检查阶段减少漏洞引入。

核心能力与防护范围

其防护类型偏向“开发期安全护栏”。规则覆盖密码学、输入验证、认证、授权、供应链、云安全、平台安全和数据保护等领域，例如避免硬编码密钥、弱加密算法、缺失输入校验、SQL 注入、XSS、命令注入、OAuth/OIDC、RBAC/ABAC、SBOM、容器与 Kubernetes 最佳实践等。规则以统一 Markdown 编写，并可转换为 IDE 特定格式；同时区分 always-on 基线规则与按文件类型触发的 glob-scoped 规则，减少对 AI 上下文窗口的占用。

部署、集成与管理告警

部署方式较轻量：从 GitHub releases 下载，解压后把对应目录复制到项目根目录，例如 .cursor/ 或 .opencode/。Claude Code 可通过插件安装，并可在 .claude/settings.json 中设置团队默认启用。管理与告警更多表现为 AI 编程过程中的提示、拦截式建议和代码审查反馈，例如检测敏感数据模式、提示安全输入处理、验证最终代码是否进行了清洗和校验。

定价与合规

正文未提供商业定价、付款方式、合规认证、企业 SLA 或专属技术支持信息。由于项目标注为开源，当前可判断其主要获取方式是 GitHub 仓库和 release 包。

优缺点与适合谁

优点是定位清晰、开源、模型无关，适合把安全规范前移到 AI 编码阶段，并支持自定义规则，便于团队沉淀内部安全要求。缺点是它明确不能替代安全扫描器，无法覆盖完整代码库深度分析；效果还取决于具体 AI 工具对规则的理解和执行。适合使用 AI 编程助手的个人开发者、研发团队、安全工程团队，以及希望统一 AI 生成代码安全基线的组织。

中国访问

正文未说明中国大陆访问情况。考虑其依赖 GitHub releases、Claude Code 等外部生态，网络可用性和支付均无法从文本确认。国内替代思路可结合现有 SAST、SCA、Secret 扫描工具及企业自建安全编码规则库。