qlcoder

QLCoder 用于合成 CodeQL 查询的智能体框架 目录 概述 安装 Docker（推荐） 原生安装（Linux） 使用方法 快速开始 开发工具 示例 论文环境 贡献 团队 引用 关联项目 概述 QLCoder 是一个利用 LLM 合成端到端 CodeQL 查询以进行漏洞检测的框架。给定现有 CVE 的元数据、LLM 和编码智能体，QLCoder 会迭代地合成一个 CodeQL 查询来检测该现有 CVE。初始查询是一个由提取的 diff AST 填充的 CodeQL 路径查询模板。在合成查询的过程中，编码智能体可以访问与 RAG 数据库和 CodeQL...