Nittim：AI 程式碼安全審計工具，現已推出 Cursor 外掛

我開發了 Nittim，這是一個針對 AI 輔助編寫程式碼的獨立安全審計工具。它現在已推出 Cursor 外掛版本，可透過 Cursor 官方外掛目錄取得。

透過 MCP，Nittim 在 Cursor 內部提供以下功能：免費掃描任何公開的 GitHub 儲存庫，檢查是否存在已提交的機密資訊，以及帶有已知 CVE 漏洞的依賴項。無需金鑰，也無需登入。

審計功能：Nittim 會透過 AI 讀取程式碼，並在確切的檔案和行數上回報發現的問題，同時為每個問題提供修復建議。首次使用時，只要透過 GitHub 或 Google 登入即可免費使用一次；之後每次約為 5 美元。付費工具會先顯示價格，並在您確認後才會執行。

此外，還提供一個免費的自我審查準則，您的代理程式可以在本地端自行執行，不會傳送任何資料到外部。我開發這個工具的原因是：編寫程式碼的代理程式不應該是唯一審查程式碼的實體。掃描工具為審計提供了模型無法推翻的基礎，每個發現的問題都附帶可供查證的證據。如果它標記了實際上不是問題的內容，請在這裡告訴我。誤報是我最關心的失敗模式。