# Из директории codegraph
pip install -e .

# Или запуск напрямую
python -m src.cli.import_commands [команда] [опции]

codegraph import [опции]

# Импорт из GitHub
codegraph import --repo https://github.com/postgres/postgres --branch REL_17_STABLE

# Импорт локального кода с использованием Docker
codegraph import --path ./myproject --docker

# Импорт с указанием языка
codegraph import --repo https://github.com/org/repo --language python

# Выборочный импорт (только указанные пути)
codegraph import --path ./code --mode selective --include src/core src/api

# Импорт в определённую группу
codegraph import --repo https://github.com/org/repo --group security-team

codegraph projects [подкоманда] [опции]

codegraph projects list [опции]

# Список всех проектов
codegraph projects list

# Список проектов в группе
codegraph projects list --group security-team

# Показать только активные проекты
codegraph projects list --active

codegraph projects activate <имя> [--group <группа>]

codegraph projects delete <имя> [опции]

codegraph projects info <имя> [--group <группа>]

codegraph server [подкоманда] [опции]

# Проверка состояния сервера
codegraph server status

# Запуск сервера
codegraph server start [--docker] [--memory 16]

# Остановка сервера
codegraph server stop

# Перезапуск сервера
codegraph server restart [--docker]

# Клонирование репозитория
codegraph clone --repo <url> [--branch main] [--shallow] [--depth 1] [--output dir]

# Определение языка программирования
codegraph detect --path <путь_к_исходникам>

# Создание CPG для Joern
codegraph cpg --path <путь_к_исходникам> [--language c] [--output cpg.bin] [--docker]

# Экспорт CPG в DuckDB
codegraph export --cpg <путь_cpg> [--output db.duckdb]

# Проверка экспорта
codegraph validate --db <путь_duckdb>

# Список поддерживаемых языков
codegraph languages

python -m src.api.cli <команда> [опции]

python -m src.api.cli run [опции]

# Запуск сервера с параметрами по умолчанию
python -m src.api.cli run

# Режим разработки с автоперезагрузкой
python -m src.api.cli run --reload --log-level debug

# Работа в продакшене с несколькими воркерами
python -m src.api.cli run --host 0.0.0.0 --port 8080 --workers 4

python -m src.api.cli init-db

python -m src.api.cli migrate [--revision REVISION]

python -m src.api.cli create-admin --username ИМЯ_ПОЛЬЗОВАТЕЛЯ --password ПАРОЛЬ [--email EMAIL]

python -m src.cli.security_audit <команда> [опции]

security-audit full --path <путь_к_проекту> [опции]

# Полный аудит со всеми форматами
security-audit full --path ./myproject

# Только JSON-вывод
security-audit full --path ./myproject --format json

# Исключение директорий
security-audit full --path ./myproject --exclude-dirs vendor third_party

# Быстрое сканирование по файлам (без CPG) {#quick-scan}
security-audit full --path ./myproject --no-cpg

security-audit quick --path <путь_к_проекту> [--output <файл>]

security-audit settings --path <путь_к_настройкам>

security-audit secrets --path <путь_к_проекту>

python -m src.patch_review.cli [команда] [опции]

patch-review analyze [опции]

# Полный анализ (безопасность + неиспользуемый код)
patch-review analyze --db cpg.duckdb

# Только безопасность, критическая серьёзность
patch-review analyze --type security --severity critical

# Конкретные шаблоны
patch-review analyze --patterns SQL_INJECTION,BUFFER_OVERFLOW,DEAD_CODE

patch-review diff [файл] [опции]

# Просмотр файла diff {#diff-review}
patch-review diff changes.diff

# Чтение из stdin
git diff | patch-review diff -

# С анализом неиспользуемого кода
patch-review diff changes.diff --dead-code

patch-review github <номер_pr> [опции]

patch-review github 123 --owner myorg --repo myrepo --token $GITHUB_TOKEN --post-review

patch-review gitlab <mr_iid> [опции]

python examples/demo_benchmark.py

python examples/demo_patch_review.py [--db cpg.duckdb]

python tests/benchmark/run_benchmark.py [ОПЦИИ]

name: Анализ безопасности
on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Настройка Python
        uses: actions/setup-python@v5
        with:
          python-version: '3.11'

      - name: Установка зависимостей
        run: pip install -e .

      - name: Аудит безопасности
        run: |
          security-audit full --path . --format sarif --output ./reports

      - name: Загрузка SARIF
        uses: github/codeql-action/upload-sarif@v3
        with:
          sarif_file: reports/security_audit_*.sarif

      - name: Проверка изменений
        if: github.event_name == 'pull_request'
        run: |
          patch-review analyze --type security --severity high --output json > analysis.json
          exit_code=$?
          if [ $exit_code -eq 2 ]; then
            echo "Обнаружены критические уязвимости!"
            exit 1
          fi

stages:
  - security

security_scan:
  stage: security
  script:
    - pip install -e .
    - security-audit full --path . --format json --output ./reports
    - patch-review analyze --type security --severity critical
  artifacts:
    reports:
      sast: reports/security_audit_*.json
  allow_failure: false

# Проверьте, существует ли база данных и доступна ли для чтения
ls -la cpg.duckdb

# Попробуйте с указанием полного пути
patch-review analyze --db /полный/путь/до/cpg.duckdb

# Проверьте с подробным логированием
patch-review analyze --verbose

# Понизьте порог серьёзности
patch-review analyze --severity all

# Проверьте состояние сервера
codegraph server status

# Перезапустите с увеличением объёма памяти
codegraph server restart --memory 32

# Проверьте поддерживаемые языки
codegraph languages

# Попробуйте с использованием Docker
codegraph import --path ./code --docker

# Проверьте статус заданий импорта
codegraph jobs --status failed