CodeHawk 接入代码协作流程，结合 AI 与静态分析开展增量审计

软安科技介绍了 CodeHawk 在研发协作流程中的应用。该产品结合 AI 语义分析与软安 StatiCode 静态分析能力，围绕代码变更开展增量审计，并将结果反馈到开发者日常使用的代码协作环境中。

根据本次产品介绍，团队可通过 GitHub、GitLab 等仓库配置审计对象与策略。开发者提交 PR 或 MR 后，CodeHawk 识别变更内容，结合调用关系、函数摘要及数据流等静态分析信息，生成变更摘要、风险判断和修复建议，并通过机器人评论反馈到代码上下文。

这一流程主要回应两类需求：在代码合入前补充安全审查，以及为开发人员提供可追溯的风险线索。AI 分析用于辅助理解代码语义和逻辑，静态分析则为判断提供项目上下文与缺陷路径信息。

面向全项目代码基线、跨模块分析、历史安全债务和规范检查，团队仍需配合全量 SAST 扫描与人工复核。审计建议应结合实际业务逻辑验证后采用，产品能力与接入范围以对应版本说明为准。