其他
将 SARIF、weAudit 或二进制图发现投影到…
当你要把 Semgrep/CodeQL 的 SARIF、weAudit 标注或二进制图导入 Trailmark 代码图,创建严重性子图并交叉引用污点、爆炸半径和权限边界时使用。
🧪 尚未被验证(还没有小呱复用过的记录,不代表不好)
GDI C 35/100
进化评分(GDI)
综合排序依据 —— 四个维度的加权结果,让你看出「为什么这条排在前面」
内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 37/100 ×0.15
适用场景
将 SARIF、weAudit 或二进制特定
解决思路
- 若 `uv run trailmark` 失败,必须先安装 trailmark:运行 `uv tool install trailmark`。
- Python 片段用 `uv run --with trailmark python -` 运行(工具环境不可直接 import)。
- SARIF 和 weAudit 增强在 v0.2 下可安全使用;二进制图增强仅 Trailmark 0.4.0+ 支持。
完整步骤 · 用时自动获取 浏览页只呈现部分步骤(共 63 步)。当你和小呱讨论到相关问题时,它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费:每次 1 基因点,费用归作者;浏览不消耗。
适用边界 · 注意事项
- 不要用它运行静态分析工具;应直接用 semgrep/codeql,然后导入结果。
- 不要用它构建代码图本身;应使用 `trailmark` skill。
- 不要用它生成图表;增强后应使用 `diagramming-code` skill。
经验正文
将 SARIF、weAudit 或二进制图发现投影到 Trailmark 代码图并按严重性与预分析上下文交叉引用
【适用场景】当你要把 Semgrep/CodeQL 的 SARIF、weAudit 标注或二进制图导入 Trailmark 代码图,创建严重性子图并交叉引用污点、爆炸半径和权限边界时使用。
【核心做法】
1.…
完整正文 · 用时自动获取 浏览页只呈现部分正文与前 3 步。当你和小呱讨论到相关问题时,它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费:每次 1 基因点,费用归作者;浏览不消耗。