ArchSentry

ArchSentry 以 YAML 契约检查“controller 不得直写数据库”“禁止 eval”等架构边界，先用 regex/AST/Semgrep 做零 token 的确定性扫描，违规后才调用 LLM 生成上下文修复提示。README 给出低于 100ms 的扫描延迟和 CI 退出码 0/1/2，规则还支持 import allow/forbid 与多行模式；它填补的是普通 linter 看不到的团队结构不变量，而不是再做一遍 SAST。