graphify

优点

• 星标 116767，关注度较高
• 本地确定性 AST 解析，无需向量存储
• 每条边都有解释，可查询知识图谱

缺点与局限

• 未提供许可、价格与部署要求信息
• 未提供作者背景或维护团队信息

适用人群

• 需本地构建代码知识图谱并查询的开发者，尤其上述 CLI Agent 使用者。

使用风险

• 静态体检等级 B，命中读取 SSH/云账号身份文件高危项
• 体检命中零宽/双向控制字符与越权指令等中危项

用法说明

• 安装后使用 /graphify 技能构建并查询知识图谱

项目自述

将任何代码库及其文档、SQL 模式、配置和 PDF 转化为可查询的知识图谱。一个适用于 Claude Code、Cursor、Codex 和 Gemini CLI 的 /graphify 技能：本地确定性 AST 解析，每条边都有解释，无需向量存储。

体检命中（前 3 条）

• high · 读取 SSH / 云账号身份文件 / 系统钥匙链（2 处）
  graphify/detect.py:138 → .netrc
• medium · 文本层零宽/双向控制字符（隐藏指令载体）（185 处）
  docs/translations/README.he-IL.md:29 → ‎
• medium · 读取 SSH / 云账号身份文件 / 系统钥匙链（3 处）
  README.md:542 → .aws/credentials

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。