描述
SlopCop 提供了一种强大的静态分析解决方案，专门为编码代理设计，使其能够实时识别和修复代码问题。与传统的基于 CI 的静态分析在代码提交后运行不同，SlopCop 在代理的循环内操作，在每次编辑后检查更改。这种主动的方法确保问题在上下文仍然新鲜时立即得到解决，防止它们进一步传播到开发周期中。
阅读更多
该系统基于 Bifrost，一个开源静态分析引擎，保证了结果的确定性。每个识别的问题都可以追溯到特定的规则和触发它的确切代码行，消除了猜测并确保结果的一致性。SlopCop 可以跨多个文件跟踪数据流，识别复杂问题，例如可能跨越多个代码更改的 SQL 注入，提供潜在漏洞的全面视图。
SlopCop 与流行的编码代理如 Claude Code 和 Codex 无缝集成。开发人员可以安装 CLI，将 SlopCop 技能添加到他们的代理中，并配置它们在每次修改后自动运行检查。代理接收发现，修复它们，并重新检查，直到没有问题为止，从而简化了调试过程。它分析按原样编写的代码，允许代理在项目构建之前检查未完成的编辑。
安全性是核心考虑；SlopCop 以只读访问权限运行，从不构建或运行您的代码。它仅分析在更改中编写的文件，仅发送存储库 URL、基础提交和补丁，而不发送完整的源代码摘录或依赖语言模型进行分析。发现以规则、严重性、文件和行号的形式返回，维护隐私和安全。
SlopCop 提供了一个免费的层级用于初始检查和第一个存储库，后续的活跃存储库将产生积分。该平台旨在集成到编码代理和 CI 管道中，确保在开发的多个阶段捕获问题。支持团队可帮助团队为其特定的代码库和工作流程设置 SlopCop。
- 类别AI 代码审查与测试
- 定价模式免费增值
- 部署CLI
- 平台网页版
SlopCop的核心功能
为编码代理提供实时静态分析
可追溯到源头的确定性发现
能够跨多个文件跟踪数据流的深度分析
与 Claude Code 和 Codex 代理的集成
在项目构建之前检查未完成的编辑
使用 Bifrost，一个开源静态分析引擎
对代码的只读访问，从不构建或运行代码
仅分析更改的文件，而非完整存储库
发现包括规则、严重性、文件和行号
支持集成到 CI 管道中
免费检查和第一个存储库
安全的数据处理，不将代码发送给语言模型
提供关于代码问题的清晰、可证明的答案
相同代码、相同发现的一致结果
如何使用 SlopCop？
创建账户：注册一个 SlopCop 账户以开始使用。
安装 CLI：使用 npm 在您的机器上全局安装 SlopCop 命令行界面。
初始化代理技能：运行 `slopcop init` 将 SlopCop 技能添加到您的编码代理（例如，Claude Code、Codex）。
登录：使用 `slopcop login` 并在浏览器中批准登录以链接您的账户。
配置代理：指示您的编码代理在每次编辑后运行 SlopCop，或在您的项目的 CLAUDE.md 或 AGENTS.md 中添加一行以进行自动检查。
审查发现：您的代理将检查更改，阅读发现并修复它们，重复直到没有问题为止。
推送代码：一旦代理完成任务并修复所有问题，推送您的干净代码。
SlopCop的使用案例
- 实时错误修复
- 自动化代码质量
- 安全漏洞检测
- CI 管道增强
- 开发者生产力
- 一致的代码标准
