工作空间/代码分析
只读分析U
A CLEARER LOOK AT YOUR CODE

贴上代码,
看看风险在哪里。

一次分析,查看可疑位置、漏洞类型和检查建议。
不必先选择专业核查场景。

① 输入代码② 开始分析③ 查看结果
放大镜查看代码的辅助插画
◷分析记录0 次
⌕支持范围6 类静态风险线索
◇运行方式服务端只读 · 不执行源码
⌘

你的代码

main.c
0 行
草稿自动保存在本机浏览器Ctrl / ⌘ + Enter 分析
没有代码?

正在读取已发布版本……

更多设置
✦

分析结果

等待代码
⌕

让风险位置更清楚

输入代码,点击分析。
结果会告诉你哪里值得检查、属于什么类型。

位置源码行号类型潜在边界风险依据源码片段与检查建议
当前为静态风险初筛,发现线索不等于确认漏洞;未发现也不等于安全。模型复核需单独选择并确认发送;动态验证尚未接入。
JUST YOUR CODE

不需要先懂核查流程。

  1. 粘贴或导入代码

    支持 UTF-8 C / C++ 单文件;示例收在编辑器下方,可选用。

  2. 点击分析

    自动运行当前支持的静态规则与只读核查工具。

  3. 看位置、类型和建议

    点击行号返回源码,可以记录人工复核依据或查看完整证据。

当前覆盖六类静态风险模式,包含固定数组常量边界检查。可通过“修改对比”查看两次结果变化,无法确认通用漏洞。可以单独选择在线模型复核;学习与笔记支持真实资料检索。动态验证尚未接入。

HUMAN REVIEW

补充你的判断

仅保存人工备注;不改写原始证据、不提升等级、不自动更新知识库。已登录时记录服务端身份;未配置账号的私有模式只记录未核验的个人备注。

REVIEW BEFORE RELEASE

知识审核与版本

浏览器审核需要已登录账号;服务端核验审核身份,提交者不能审核自己的新申请。审核与应用分别操作,不提升漏洞证据等级。

PRIVATE WORKSPACE

账号与权限

管理员需在服务端停止 Studio 后运行:python -m vwa.studio_access --workspace 现有工作区 --name 账号 --role editor(审核员使用 reviewer)。首次配置后所有业务 API 需要登录。密码通过本地隐藏输入创建;不要发到聊天。