Plugin

Revisione di sicurezza del codice deterministica: oltre 40 regole, rilevamento dell'entropia dei segreti, revisione dei diff in staging, esportazione SARIF, accettazione della baseline, inventario delle dipendenze SBOM-lite e autocontrollo di salute.

Decides whether Python code is original or a derivative work: reports the longest identical expression span against an upstream tree, an exemption rationale per finding, and a risk list. Pure stdlib `ast` analysis — offline, no model calls.