** Инструмент безопасности ИИ с открытым исходным кодом для сканирования и исправления уязвимостей в ваших приложениях, кодируемых вибрацией, перед отправкой.**

**Плагин CLI + AI Agent для Claude Code, Cursor, OpenCode, Codex и Shared Agent Skills

Защитные ворота перед кораблем — не полноценная платформа. Источник сканирования, шум сортировки, исправление того, что имеет значение, и выпуск ворот перед публикацией.

Сайт · GitHub · Dev Docs · Commands · Contributing

Поговорите с нами — общие вопросы [email protected] · спонсорство и партнерство [email protected] · основатель [email protected]

Что это такое

Инструменты ИИ могут создать приложение за считанные минуты. Они также могут отправлять ошибки безопасности за считанные минуты.

AXguard читает ваш источник, прежде чем вы опубликуете его, и сообщает вам, чего добьется злоумышленник. Он работает как простой CLI, как слэш-команды внутри вашего кодирующего агента, и как MCP-сервер ваш агент может звонить напрямую. Все работает на вашей машине.

Он состоит из четырех частей:

• Писец! Что это такое [скрыто] [скрыто] |CLI |axguard — 22 команды, нулевые зависимости времени выполнения, нет аккаунта | | Agent plugin | 31 команда слэш + 38 навыков для Claude Code, Cursor, OpenCode, Codex | MCP-сервер | 31 инструмент, который ваш агент запрашивает напрямую

AXguard

Open-source AI security tool to scan and fix vulnerabilities in your vibe-coded apps before you ship.

CLI + AI agent plugin for Claude Code, Cursor, OpenCode, Codex, and shared Agent Skills.

Pre-ship security gate — not a full pentest platform. Scan source, triage noise, fix what matters, and gate releases before you publish.

Website · GitHub · Dev Docs · Commands · Contributing

Talk to us — general questions [email protected] · sponsorship & partnerships [email protected] · founder [email protected]

---

What it is

AI tools can build an app in minutes. They can also ship security bugs in minutes.

AXguard reads your source before you publish it and tells you what an attacker would reach for. It runs as a plain CLI, as slash commands inside your coding agent, and as an MCP server your agent can call directly. Everything runs on your machine.

It ships in four pieces:

Detection is deterministic: 47 rules across 16 JSON packs, plus five dedicated hunters for the classes that need dataflow rather than pattern matching. Everything after that — triage, verification, attack-path chaining, confidence scoring — is post-processing over those findings.

---

Quick start

Open Claude Code and paste this. Claude does the rest.