该项目通过扫描 Go 代码的 AST 检查源代码是否存在安全问题，能够发现源码中硬编码密码、XSS 和 SQL 注入等问题。