プラグイン

決定論的なコードセキュリティレビュー：40 以上のルール、シークレットのエントロピー検出、ステージ済み diff レビュー、SARIF エクスポート、ベースライン承認、SBOM-lite 依存インベントリ、ヘルスセルフチェック。

Decides whether Python code is original or a derivative work: reports the longest identical expression span against an upstream tree, an exemption rationale per finding, and a risk list. Pure stdlib `ast` analysis — offline, no model calls.