REPOGEO 报告 · LITE
evilsocket/audit
默认分支 main · commit d6ee7303 · 扫描时间 2026/6/11 15:43:09
星标 608 · Fork 89
行动计划告诉你下一步要做什么——按影响力排序、可直接复制粘贴的修改。品类可见性是真正的 GEO 测试:当用户向 AI 提一个不带品牌、本应让 evilsocket/audit 浮出水面的问题时,AI 是真的推荐了你,还是推荐了你的竞品?客观检查验证 AI 引擎最先权衡的那些元数据信号。自指检查判断 AI 是否还认识你的名字。
行动计划 — 可复制粘贴的修复
3 条由 gemini-2.5-flash 生成、按优先级排序的修改。修完后请把对应条目标记为完成。
- hightopics#1Add specific topics to clarify the project's domain
原因:
复制粘贴的修复["ai-agent", "vulnerability-discovery", "code-security", "llm", "claude", "security-auditing", "generative-ai"]
- highreadme#2Reposition the README's opening to explicitly state 'code vulnerability' and AI focus
原因:
当前# audit An 8-stage vulnerability-discovery agent, driven by your **Claude Pro / Max subscription** through the official Claude Code Agent SDK.
复制粘贴的修复# audit: AI-driven Code Vulnerability Discovery Agent This project, `audit`, is an 8-stage **AI-driven code vulnerability discovery agent**, driven by your **Claude Pro / Max subscription** through the official Claude Code Agent SDK. It is designed for finding security flaws in *codebases*, not for system log analysis.
- mediumhomepage#3Add a homepage URL to provide an external reference
原因:
复制粘贴的修复(Add a relevant URL, e.g., a project website, blog post, or a dedicated GitHub Pages site)
本次扫描解析到的品类 GEO 通道:google/gemini-2.5-flash, deepseek/deepseek-v4-flash
品类可见性 — 真正的 GEO 测试
向 google/gemini-2.5-flash 提出的不带品牌问题。AI 推荐了你,还是推荐了别人?
各模型使用同一组问题 — 切换标签对比回答与排名。
- GitHub Advanced Security · 被推荐 1 次
- CodeQL · 被推荐 1 次
- Dependabot · 被推荐 1 次
- Snyk · 被推荐 1 次
- Snyk Code · 被推荐 1 次
- 品类问题How to automate security vulnerability scanning in codebases using AI agents?你:未被推荐AI 推荐顺序:
- GitHub Advanced Security
- CodeQL
- Dependabot
- Snyk
- Snyk Code
- Snyk Open Source
- Snyk Container
- Snyk Infrastructure as Code (IaC)
- Checkmarx One
- Checkmarx SAST
- Sonatype Nexus Lifecycle
- Veracode Static Analysis
- Bandit
- Semgrep
- Semgrep AppSec Platform
- OpenAI GPT-4
- Google Gemini
- Anthropic Claude
AI 推荐了 18 个替代方案,却始终没点名 evilsocket/audit。这就是要补上的差距。
查看 AI 完整回答
- 品类问题Tool for finding code vulnerabilities with multiple AI agents and reachability analysis?你:未被推荐
查看 AI 完整回答
客观检查
针对 AI 引擎最看重的元数据信号的规则审计。
- Metadata completenesswarn
建议:
- README presencepass
自指检查
当被直接问到你时,AI 是否还知道你的仓库存在?
- Compared to common alternatives in this category, what is the core differentiator of evilsocket/audit?passAI 未点名 evilsocket/audit —— 很可能在说另一个项目
AI 的回答可能信誓旦旦却是错的。请按事实核对:技术栈、目标人群、差异化点是不是和你实际的对得上?
- If a team adopts evilsocket/audit in production, what risks or prerequisites should they evaluate first?passAI 明确点名了 evilsocket/audit
AI 的回答可能信誓旦旦却是错的。请按事实核对:技术栈、目标人群、差异化点是不是和你实际的对得上?
- In one sentence, what problem does the repo evilsocket/audit solve, and who is the primary audience?passAI 明确点名了 evilsocket/audit
AI 的回答可能信誓旦旦却是错的。请按事实核对:技术栈、目标人群、差异化点是不是和你实际的对得上?
嵌入你的 GEO 徽章
把这个徽章贴进 evilsocket/audit 的 README。每次重新扫描都会自动更新,并跳到最新报告——是「我在乎 AI 可发现性」最简单的公开证明。
[](https://repogeo.com/zh/r/evilsocket/audit)<a href="https://repogeo.com/zh/r/evilsocket/audit"><img src="https://repogeo.com/badge/evilsocket/audit.svg" alt="RepoGEO" /></a>订阅 Pro,解锁深度诊断
evilsocket/audit — 轻量扫描仍免费;本卡列出 Pro 相对轻量的深度额度。
- 深度报告每月 10 次
- 无品牌品类查询5,轻量 2
- 优先行动项8,轻量 3