CodeThreat

CodeThreat 是一个以 AI 为核心的应用安全平台。产品站点首页把定位写成以 AI 为核心的应用安全平台，并把拉取请求审查、误报过滤、AI 静态分析、仓库映射和项目级 AI 审查放在一起。和传统只吐规则告警的扫描器相比，它更强调理解项目上下文、减少误报和把安全审查前移到代码协作流程里。对希望把安全问题尽量在合并前解决的开发团队来说，这种产品形态会更贴近现代工程流程，也适合正在推进 DevSecOps 的研发组织建立更早期的安全检查环节，减少上线前的被动补救。

免费AI工具 AI开发者工具 AI编程 AI代码助手 AI代码审查

很多团队对安全扫描最头疼的不是“没有发现”，而是“发现太多却不知道先看哪个”。CodeThreat 很明显想解决这个现实问题：让安全工具不仅能报问题，还能帮助团队更快识别真正值得处理的风险。

核心功能与能力

产品站点首页标题就是以 AI 为核心的应用安全平台，并把安全作为核心主题。
相关能力包括拉取请求审查、AI 静态分析、误报过滤和仓库分析等能力。
CodeThreat 重点围绕它会在拉取请求层面审查改动，把安全检查前移到合并前展开。
平台还提供仓库结构分析和代码库映射，帮助团队理解架构与风险关系。

适合在哪些场景使用

CodeThreat 适合把安全检查嵌入拉取请求流程、减少误报、做仓库级安全巡检，以及帮助开发团队更早发现高风险问题。对于正在推动 DevSecOps 的组织，这类工具尤其贴近实际需求。

适合人群

适合安全工程师、平台团队、后端团队、技术负责人，以及需要在代码评审阶段就关注安全风险的研发组织。没有专门安全团队的中小型技术公司，也可以把它当成前置辅助层。

限制边界和注意事项

CodeThreat 能提升问题发现与排序效率，但不可能替代完整的安全体系。渗透测试、威胁建模、上线审批和敏感业务场景下的人工复核依然必要。对高风险系统来说，AI 输出更应该作为辅助判断。

收录与使用建议

收录时应把 CodeThreat 放在 AI 编程工具或安全开发工具语境中，重点写 PR 审查、AI SAST、误报过滤和仓库级分析。不要把它误写成通用代码助手，因为它的核心目标是安全而不是开发效率本身。

常见问题

CodeThreat 主要是做静态扫描吗？

不只如此。产品站点同时强调拉取请求审查、误报过滤、仓库分析和项目理解能力。

CodeThreat 为什么适合接到开发流程里？

因为它把 PR Review 放在首页核心位置，明显是在鼓励团队把安全前移。

CodeThreat 能替代人工安全审计吗？

不能。它适合作为前置和高频辅助层，复杂风险仍然需要专业安全人员介入。

相似工具

Google Antigravity

Google Antigravity 是面向“agent-first”时代的AI编程环境，帮助开发者用多智能体协作完成从规划到编码、调试与交付的全流程。Google Antigravity 将智能体嵌入IDE与终端、浏览器等开发工具内，支持任务分解、自动化执行与可回溯的工件记录，便于审阅与复现。借助强大的推理与工具调用能力，Google Antigravity 在代码生成、测试编排、脚本运行及跨项目协作中显著提效，适合个人与团队快速构建现代应用与服务。

Kiro

Kiro 是一款由 AWS 推出的 AI 驱动集成开发环境（IDE），专为开发者打造从原型到生产的全流程体验。它采用 Spec‑Driven 开发模式，可以自动将自然语言提示转换为详细需求、系统设计和具体任务，并通过智能代理执行代码生成、文档维护、单元测试和性能优化。内置 Agent Hooks 支持事件驱动自动化（如保存文件触发动作），配合 Steering 文件让用户对 AI 行为进行自定义控制。Kiro 原生集成 Model Context Protocol（MCP），可连接多个工具和服务（如数据库、文档、API），并兼容 VS Code 插件与设置，支持多模态输入，如图像指示 UI 或架构逻辑。当前处于预览阶段，免费开放核心功能，面向专业用户提供阶梯式订阅。

ZOER

ZOER是一款AI 全栈网页应用生成器，主要面向创业者、产品经理和无代码开发者。它的价值不在于把所有工作一次性替用户决定，而是围绕根据想法生成前端、后端和数据库应用提供可操作的辅助：用户可以描述需求、生成全栈应用、预览代码并部署，再结合自己的业务判断完成后续处理。选择这类工具时需要留意代码质量、数据安全和上线测试，尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景，都应保留人工复核。它的可见能力包括AI web app generator、frontend、backend 和 DB，更适合用于应用原型快速搭建。

ZETIC.ai

ZETIC.ai是一款端侧 AI 部署和 NPU 优化平台，主要面向AI 工程师、移动开发团队和边缘设备团队。它的价值不在于把所有工作一次性替用户决定，而是围绕把模型部署到端侧设备并优化推理性能提供可操作的辅助：用户可以转换模型、测试硬件、优化 NPU 并监控性能，再结合自己的业务判断完成后续处理。选择这类工具时需要留意设备兼容、模型精度和部署验证，尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景，都应保留人工复核。它的可见能力包括on-device AI、NPU optimization 和 benchmark on devices，更适合用于端侧 AI 工程化。

ZeroTrusted.ai

ZeroTrusted.ai是一款AI 零信任安全和 LLM 防火墙平台，主要面向安全团队、AI 应用团队和企业 IT 管理者。它的价值不在于把所有工作一次性替用户决定，而是围绕保护数据、身份和 AI 提示交互安全提供可操作的辅助：用户可以配置 LLM 防火墙、匿名提示、监控健康状态并处理安全事件，再结合自己的业务判断完成后续处理。选择这类工具时需要留意隐私数据、策略误判和企业合规，尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景，都应保留人工复核。它的可见能力包括LLM firewall、data protection、prompt anonymization 和 SOAR，更适合用于企业 AI 安全治理。

ZeroThreat

ZeroThreat是一款AI Web 应用和 API 安全测试平台，主要面向安全团队、开发团队和 DevSecOps 人员。它的价值不在于把所有工作一次性替用户决定，而是围绕扫描 Web 应用和 API 漏洞并辅助自动化渗透测试提供可操作的辅助：用户可以配置目标、运行扫描、查看漏洞并生成修复建议，再结合自己的业务判断完成后续处理。选择这类工具时需要留意授权测试范围、误报漏报和修复验证，尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景，都应保留人工复核。它的可见能力包括AI-powered scanning、automated pentesting 和 web/API security，更适合用于授权安全测试。