AI工具可自动扫描ThinkPHP插件代码，识别SQL注入、未过滤输入、危险函数调用、路由未鉴权等隐患；需规范目录结构、压缩ZIP、接入PHPStan或CodeLlama-7b-PHP模型，关闭temperature确保结果稳定，定位修复高危error项后验证。
用AI工具自动扫描ThinkPHP插件代码，识别SQL注入、未过滤输入、危险函数调用、路由未鉴权等典型安全隐患，避免人工逐行排查漏掉关键风险点。
准备待检插件代码
将ThinkPHP插件源码整理为标准目录结构：确保包含app/、config/、route/、extend/（如有）等核心路径，且无编译后文件（如.php~、.swp）混入。插件必须能被ThinkPHP 6.0+正常加载，否则AI分析时会因类无法自动加载而误报“未定义类”。
压缩成ZIP包，文件名不含中文或空格，例如wechat_plugin_v2.3.1.zip。
接入AI质检平台
方法一：使用开源工具PHPStan + 自定义规则集
立即学习“PHP免费学习笔记（深入）”；
执行composer require --dev phpstan/phpstan → 在项目根目录新建phpstan.neon → 写入ThinkPHP专属规则：启用thinkphp-rules扩展，强制检查input()、request->param()调用前是否经过filter或validate。
方法二：调用本地部署的CodeLlama-7b-PHP模型
下载已微调的codellama-7b-php-thinkphp-qwen权重 → 启动Ollama服务：ollama run codellama-7b-php-thinkphp-qwen → 用Python脚本批量读取插件中所有.php文件，拼接为上下文后提交请求。
【必须关闭模型温度值（temperature=0）】，否则相同代码多次扫描会返回不一致的风险描述，无法用于CI流水线固化阈值。
运行智能扫描并解析报告
第一步：进入插件根目录，执行phpstan analyse --level max --configuration phpstan.neon app/ extend/ route/
第二步：等待输出结果，重点关注标有[error]和[warning]的行——其中[error]代表高危漏洞（如db()->query($sql)未参数化），[warning]代表中低风险（如未校验$request->file()后缀）。
第三步：对每条[error]记录，定位到对应文件行号，检查是否真为漏洞：例如Db::name('user')->where('id', input('id'))->find()看似安全，但若input('id')未指定类型（如input('id/d')），仍可能被绕过整型过滤，触发注入。
这一步操作起来很简单，直接把文件拖进去就行。
修复高危项并验证
将input('id')改为input('id/d')或$this->request->param('id', 0, 'intval') → 替换所有裸用$_GET、$_POST的地方为框架封装方法 → 对含eval(、assert(、create_function(的代码块，全部删除或替换为预定义策略类。
重新运行phpstan analyse，直到终端不再输出任何[error]行。
