Hachi 八公
帮助中心
找不到答案？发邮件到
hello@hachi.dev
。
开始
Hachi 检查什么，怎么检查
被动检查、主动实测和代码审计的区别，以及我们绝不会做的事。
连接
验证域名
在 DNS 里加一条 TXT 记录，证明你有权测试这个网站。
连接 Supabase 做权限审计
创建一个只读的审计角色，我们只读系统目录，读不到你的数据。
连接 GitHub 仓库
安装 Hachi GitHub App，选择要检查的仓库，权限说明。
越权测试账号
为什么需要注册一个测试账号，以及它会做什么。
修复
用修复指令修问题
复制指令给 Cursor、Lovable 或 Claude Code，改完后重新检查。
生成修复 PR
AI 写修改，沙箱里先检查，再在你的仓库开 PR，由你审阅合并。
不是问题？标记它
「不是问题」和「接受风险」的区别。
持续检查
持续检查与通知
每天复扫、部署和推送后立即复查，只提醒变化。
安全等级怎么算
A–F 等级、公开安全页和徽章。