DiffCatcher

git clone https://github.com/Teycir/DiffCatcher.git
cd DiffCatcher
cargo build --release
./target/release/diffcatcher --help

# ディレクトリ内の全リポジトリをスキャン（fetchのみ、変更なし）
diffcatcher ~/projects

# プル更新してセキュリティレポートを生成
diffcatcher ~/projects --pull -o ./report

# 単一リポジトリ内の2つのブランチを差分（PRレビューモード）
diffcatcher ./my-repo --diff main..feature/auth -o ./pr-report

# GitHub Code Scanning向けSARIF出力を生成
diffcatcher ~/projects --summary-format sarif,json -o ./report

# ドライラン：何がスキャンされるか確認
diffcatcher ~/projects --dry-run

# 8並列ワーカーで高速スキャン
diffcatcher ~/projects -j 8 --quiet

# デフォルト設定でスキャン（fetchのみ）
diffcatcher <ROOT_DIR>

# カスタム出力ディレクトリ
diffcatcher ~/projects -o ./my-report

# ネストされたリポジトリを含め、シンボリックリンクを追跡
diffcatcher ~/projects --nested --follow-symlinks

# 隠しディレクトリをスキップ
diffcatcher ~/projects --skip-hidden

# Fetchのみ（デフォルト、ワーキングツリーは変更なし）
diffcatcher ~/projects

# 実際にプルを実行
diffcatcher ~/projects --pull

# ダーティリポジトリでstash/popを強制プル
diffcatcher ~/projects --pull --force-pull

# rebase戦略を使用
diffcatcher ~/projects --pull --pull-strategy rebase

# fetch/pullを完全にスキップ（過去差分のみ）
diffcatcher ~/projects --no-pull

# 要素抽出をスキップ（生の差分のみ）
diffcatcher ~/projects --no-summary-extraction

# 要素は抽出するがコードスニペットはスキップ
diffcatcher ~/projects --no-snippets

# スニペットのコンテキストと制限を調整
diffcatcher ~/projects --snippet-context 10 --max-snippet-lines 300

# 差分あたりの要素数を制限
diffcatcher ~/projects --max-elements 1000

# セキュリティタグ付けをスキップ
diffcatcher ~/projects --no-security-tags

# テストファイルもセキュリティ分析に含める
diffcatcher ~/projects --include-test-security

# カスタムセキュリティパターンを使用
diffcatcher ~/projects --security-tags-file ./custom-patterns.json

output = "reports-local"
no_pull = true
history_depth = 2
summary_formats = ["json", "txt"]
no_security_tags = false

[plugins]
security_pattern_files = ["plugins/security-extra.json"]
extractor_files = ["plugins/extractors.json"]

{
  "version": 1,
  "extractors": [
    {
      "name": "policy-rule",
      "kind": "Config",
      "regex": "^policy\\s+([A-Za-z_][A-Za-z0-9_]*)"
    }
  ]
}

# 単一リポジトリ内の2つのブランチを差分
diffcatcher ./my-repo --diff main..feature/auth

# 特定のコミットを差分
diffcatcher ./my-repo --diff abc123..def456

# CI統合用SARIF出力で差分
diffcatcher ./my-repo --diff origin/main..HEAD --summary-format sarif -o ./pr-report

# 他の形式と一緒にSARIFを生成
diffcatcher ~/projects --summary-format sarif,json,md

# CI/CDアップロード用にSARIFのみ
diffcatcher ~/projects --summary-format sarif -o ./report

# インクリメンタルモード（変更のないリポジトリをスキップ）
diffcatcher ~/projects --incremental -o ./report

# ブランチパターンでフィルタ
diffcatcher ~/projects --branch-filter "main"

# 履歴深度を調整
diffcatcher ~/projects --history-depth 5

# CI/CD用JSON出力
diffcatcher ~/projects --quiet --json > result.json

# 発見したパスの詳細出力
diffcatcher ~/projects --verbose

<report_dir>/
├── summary.json                    # 全体サマリー
├── summary.md                      # Markdownサマリー
├── results.sarif                   # SARIF 2.1.0出力 (--summary-format sarif 時)
├── security_overview.json          # リポジトリ横断セキュリティ集約
├── security_overview.md
├── <repo-name>/
│   ├── status.json                 # リポジトリ状態
│   ├── pull_log.txt
│   └── diffs/
│       ├── diff_N_vs_N-1.patch     # 生の統合差分
│       ├── changes_N_vs_N-1.txt    # ファイルマニフェスト
│       ├── summary_N_vs_N-1.json   # 要素抽出
│       ├── summary_N_vs_N-1.md
│       └── snippets/
│           ├── 001_validate_token_ADDED.rs
│           ├── 002_check_permissions_BEFORE.rs
│           ├── 002_check_permissions_AFTER.rs
│           └── 002_check_permissions.diff
└── ...

{
  "version": 1,
  "mode": "extend",
  "tags": [
    {
      "tag": "pii-handling",
      "description": "PIIデータ処理",
      "severity": "High",
      "patterns": ["ssn", "social_security", "passport"]
    }
  ]
}

src/
├── cli.rs              # 引数解析
├── scanner.rs          # リポジトリ検出
├── git/                # Git操作
│   ├── commands.rs     # Gitラッパー
│   ├── state.rs        # 状態キャプチャ
│   ├── diff.rs         # 差分生成
│   └── file_retrieval.rs
├── extraction/         # 要素抽出
│   ├── parser.rs       # 統合差分パーサー
│   ├── elements.rs     # 要素検出
│   ├── snippets.rs     # コードスニペット抽出
│   ├── boundary.rs     # 括弧/インデント追跡
│   └── languages/      # 言語固有パターン
├── security/           # セキュリティタグ付け
│   ├── tagger.rs       # パターンマッチング
│   ├── patterns.rs     # 組み込みパターン
│   └── overview.rs     # リポジトリ横断集約
└── report/             # レポート生成
    ├── writer.rs       # ディレクトリ構造
    ├── json.rs         # JSONシリアライズ
    ├── sarif.rs        # SARIF 2.1.0出力
    ├── markdown.rs     # Markdownフォーマット
    └── snippet_writer.rs

ls | while read line; do git -C "$line" diff HEAD~1 HEAD || true; done

# 全テストを実行
cargo test

# 特定のテストスイートを実行
cargo test security_tagger

# 出力を表示して実行
cargo test -- --nocapture

# ベンチマークバイナリをコンパイル
cargo bench --no-run

# ベンチマークハーネスを実行
cargo bench --bench core_bench

cargo doc --open