SARIF
静态分析结果交换格式（SARIF），是一种标准化 JSON 格式，用于输出静态分析工具的结果，便于与 CI/CD 和代码审查工具集成。
时间轴 (近 90 天)
agent-ops-check 输出 SARIF 格式后可无缝合入现有代码审查流水线，风险发现会像 ESLint 或 Semgrep 的告警一样出现在 Pull Request 的 diff 视图中。
机器可读的 findings 通常以 SARIF、JSON Schema 或 CycloneDX 等标准格式输出，被 GitHub Advanced Security、Jira、Snyk 等平台原生支持
Codex Security结果通过SARIF格式对接工具链，可上传到GitHub Security面板与CodeQL、Dependabot结果并列展示
SARIF是由OASIS标准化组织制定的JSON格式规范，于2020年成为正式标准，GitHub从2019年开始原生支持SARIF上传
全部知识事实 (5)
Synopsys工具链支持将扫描结果以SARIF格式上传至GitHub Security选项卡
85%待验证agent-ops-check 输出 SARIF 格式后可无缝合入现有代码审查流水线，风险发现会像 ESLint 或 Semgrep 的告警一样出现在 Pull Request 的 diff 视图中。
50%待验证机器可读的 findings 通常以 SARIF、JSON Schema 或 CycloneDX 等标准格式输出，被 GitHub Advanced Security、Jira、Snyk 等平台原生支持
50%待验证Codex Security结果通过SARIF格式对接工具链，可上传到GitHub Security面板与CodeQL、Dependabot结果并列展示
50%待验证SARIF是由OASIS标准化组织制定的JSON格式规范，于2020年成为正式标准，GitHub从2019年开始原生支持SARIF上传
50%