AIでコードを書く速度は上がった。でも「このコード、本当に安全か？」という不安は消えていない。SQLインジェクションやXSSといった脆弱性は、見た目では気づけず、動作確認でも引っかからない。このツールはBanditとSemgrepを組み合わせてPythonコードを自動スキャンし、高リスクな問題だけを抽出してMarkdownレポートに出力、SlackやDiscordへ通知する仕組みをワンスクリプトで実現する。