code-diag · 接手陌生代码库的只读体检工具开源项目

工具以命令行方式运行，指向一个项目目录后输出一份体检报告，覆盖十类检查：依赖版本是否锁定、是否存在跨文件的大段重复代码、是否有被吞掉的异常、外部传入的 id 是否直接用于查询而没有归属条件、循环体内是否逐条查库、多处写库却未开启事务、金额字段是否使用浮点类型、列表查询是否缺少分页、测试是否被跳过、是否存在健康检查接口。每条问题定位到具体文件与行号，按高中低分级，最后汇总一个风险分和预计修复工时区间。支持彩色终端输出、Markdown 报告与 JSON 三种形态，后者可接入持续集成流程。