更新日志

最新动态

检测规则、CVE 数据和操作手册在 MCP 服务器上持续更新，无需更新本地工具。

v0.4.02026 年 8 月

新增 COBOL 操作手册，扩展污点分析覆盖范围

新增
  • 新增 web2-cobol 操作手册：包含 copybook 映射、批处理例程分析和大型机威胁建模。
  • 污点分析现已覆盖 Kotlin、C#、Ruby 和 PHP 的敏感操作。
  • web2_errors 工具：分析错误处理与信息泄露风险。
  • 报告生成器支持审计公司的自定义品牌样式。
v0.3.02026 年 6 月

OWASP Top 10 2025 安全状况评分

新增
  • web2_security 工具依据 OWASP Top 10 2025 评估您的代码库，并为每项检测结果补充 CWE 信息。
  • 误报筛查操作手册（filter、web2-filter）依据可达性为检测结果排序，减少无效告警。
  • 攻击假设验证：让代理验证疑似漏洞利用路径是否成立。
v0.2.02026 年 4 月

支持 Solana

新增
  • Solana 程序分析：包含账户约束、签名者验证和 Anchor 专用检测规则。
  • solana-overview 和 solana-access 操作手册用于了解程序结构和梳理权限。
  • 继承关系图与存储布局工具，用于审查 EVM 合约的升级安全性。
v0.1.12026 年 3 月

稳定性与 IDE 检测

改进
  • hiauditagent mcp add 现可自动检测 Cursor、Claude Code 和 Windsurf 的配置。
  • 通过增量文件哈希加快大型单体仓库的分析速度。
  • 修复扫描嵌套工作区时检测规则重复的问题。
v0.1.02026 年 2 月

内测版

新增
  • 首次发布：提供 12 种 MCP 工具，用于 Solidity 静态分析、访问控制和 Gas 报告。
  • 生成 PoC 和审计报告草稿。
  • 通过 curl 使用一条命令安装。