帮助中心

目前支持 17种语言：Python、JavaScript、TypeScript、Java、Go、PHP、C/C++、C#、Ruby、Swift、Kotlin、Rust、Scala、Lua、Shell、SQL、HTML/CSS。同时支持 Vue、React、微信小程序等框架的自动识别。持续扩展中。

免费版：规范层扫描（700+条规则），无限次免费使用，不限文件数，适合轻度体验。
会员版：E1~E8 全维度检测 + AI 深度分析 + 报告下载 + 批量检测 + 积分按行计费 + 优先技术支持。

AST（抽象语法树）级检测是煋鉴v5.12.0的核心升级。普通正则检测只能匹配代码表面模式，容易误报和漏报；AST检测先把代码解析成语法树，再基于语法结构进行语义分析，能精准识别变量作用域、污染传播、函数调用链等深层问题。

煋鉴目前已有 700+ 条 AST 级深度规则，覆盖XSS注入、SSRF、SQL注入、命令注入、SSTI、JWT安全、异常吞没、性能瓶颈、作用域风险等高价值检测场景，检测精度远高于正则级。同时支持跨文件数据流追踪（Python/Java/JS/PHP/Go），SSRF检测覆盖5语言100%。

E6 组件契组合规引擎是煋鉴专为前端/小程序团队打造的检测引擎，用于检查组件使用是否符合设计规范和契约约束。

检测范围包括：
• 属性约束：组件必填属性、类型校验、枚举值合法性
• 嵌套规则：父子组件的合法嵌套关系、禁止嵌套场景
• 样式边界：样式穿透、全局污染、类名冲突等

免费版：提供 8 条基础组件契约规则（CC 规则引擎检测）。
会员版：额外解锁 AI 增强检测，支持自定义组件契约、深度语义校验。

积分按代码行数计费：每 300 行 1 积分（完整版），不足300行按300行算。
一个中等项目（约 5000 行代码）约消耗 17 积分。所有会员每月 300 积分，约可扫 17 个中等项目。不够用可以单独购买积分包。

煋鉴采用 8 大引擎并行扫描架构（E1~E8），共 2400+ 条检测规则，其中 700+ 条为 AST 级深度检测规则，将代码质量检测分为四个层级：

📐 规范层（代码骨架）：E1 语法格式 + E4 代码质量 + E5 架构合规
🧠 安全层（代码防线）：E2 安全与依赖审计 + E6 组件契约合规
⚡ 性能层（代码血脉）：E3 性能与可靠性 + E8 AI 健康保障
🔍 AI 智能层：E7 AI 语义降噪与幻觉检测 8 大引擎并行工作，全链路扫描仅需 ~150ms，真正实现极速检测。v5.12.0 全面升级 AST 级深度检测，覆盖安全、性能、质量、架构等 8 大方向，检测精度大幅提升。

我们非常重视代码安全。上传的代码仅用于扫描分析，扫描完成后临时文件会自动清理。报告数据加密存储，仅你本人可查看。我们不会将你的代码用于任何训练或第三方用途。

支持微信支付，由门房支付系统提供安全支付通道。支付成功后会员/积分立即到账。

可以。支付完成后，发送订单号和开票信息到 hdyabcd@163.com，我们会在 3 个工作日内开具电子发票。

煋鉴采用规则引擎 + AI 验证的双层架构，误报率处于行业领先水平。但代码场景千差万别，仍可能存在少量误报。如果你认为某条是误报，欢迎邮件反馈，我们会持续优化规则。

CI/CD 集成已上线，支持 API 扫描接口、Badge 状态徽章和 CLI 命令行工具。可通过 GitHub Actions / GitLab CI 自动触发扫描，详见 API 文档或邮件联系我们获取接入指南。