// 管住密钥和权限
semgrepv1.180.0
轻量静态分析
开源 维护中 给 AI 用
一段话结论
semgrep 是轻量静态分析。
适合：想让自己的 agent（Claude Code、Codex、Cursor 等）管住密钥和权限的开发者。
要点：静态分析，验证 AI 代码
01怎么开始
- 1先读官方 README / 文档，确认运行环境和需要的权限。
- 2从官方包管理器安装：
pip install semgrep - 3把它加到 agent 的 MCP 配置里——Claude Code：
claude mcp add；Cursor：.cursor/mcp.json；Codex：~/.codex/config.toml。