SCIP/LSIF

代码知识图谱：企业规模的需求远不止语法树

本文评估了用于企业用途的开源代码知识图谱栈，认为简单的语法树对于大型、复杂的代码库来说是不够的。文章介绍了五个关键的评估维度：分析深度（超越语法到语义和行为）、各种构件类型的覆盖范围、跨语言遍历的多语言规模、通过增量更新保持数据新鲜度，以及通过AI原生接口进行查询的能力。分析批评了Joern和CodeQL等工具，指出它们在安全分析方面的优势，但对于更广泛的企业代码智能而言存在局限性。