Security Scanner

工具：Semgrep（静态代码分析）+ agentic-radar（agentic 工作流扫描） 发现问题：只告警，不自动修复，不阻断流程

一、高语境知识

Semgrep 在 macOS Python 3.9 下的调用方式

• 背景：python3 -m semgrep 在 1.38.0+ 已废弃
• 具体：必须直接调用 semgrep（PATH 中，或完整路径 /Users/chunzujun/Library/Python/3.9/bin/semgrep）
• ⚠️ 反常识：用 python3 -m semgrep 会返回 exit code 2，看起来像扫描失败，实际上是调用姿势错了
• 如果忽略这条：扫描静默失败，输出空结果，误以为项目无问题