这是什么？
这是 CodeQL 的标准库和查询集合。CodeQL 是驱动 GitHub Advanced Security 代码扫描和 GitHub 商业安全产品的代码分析引擎。
这是 CodeQL 的标准库和查询集合。CodeQL 是驱动 GitHub Advanced Security 代码扫描和 GitHub 商业安全产品的代码分析引擎。这是 CodeQL 引擎本身，还是只是查询？只是用 QL 语言编写的库和查询。真正的 CodeQL CLI 和分析引擎在另一个仓库里，采用另外的许可证。
只是用 QL 语言编写的库和查询。真正的 CodeQL CLI 和分析引擎在另一个仓库里，采用另外的许可证。怎么开始编写和运行查询？安装 CodeQL for Visual Studio Code 扩展以获得语法高亮、IntelliSense 和代码导航，然后按照 GitHub 关于 CodeQL 语言和 CLI 的文档操作。
安装 CodeQL for Visual Studio Code 扩展以获得语法高亮、IntelliSense 和代码导航，然后按照 GitHub 关于 CodeQL 语言和 CLI 的文档操作。我需要单独安装 CodeQL CLI 吗？需要，这个仓库只有库和查询；要真正运行它们，你需要单独托管的 CodeQL CLI。
需要，这个仓库只有库和查询；要真正运行它们，你需要单独托管的 CodeQL CLI。我可以在任何代码库（包括闭源代码）上自由使用它吗？这里的库采用 MIT 许可证，但用 CodeQL CLI 分析闭源代码需要 GitHub 的单独商业许可。
这里的库采用 MIT 许可证，但用 CodeQL CLI 分析闭源代码需要 GitHub 的单独商业许可。QL，也就是 CodeQL 的查询语言，是什么？QL 是用来编写 CodeQL 库和查询的自定义查询语言；README 提供了学习它的详尽文档链接，VS Code 扩展也为它添加了语言支持。
QL 是用来编写 CodeQL 库和查询的自定义查询语言；README 提供了学习它的详尽文档链接，VS Code 扩展也为它添加了语言支持。这个仓库有内置的 VS Code 任务吗？有，仓库包含一个 .vscode/tasks.json，定义了可通过 Terminal > Run Task 菜单或命令面板运行的自定义任务。
有，仓库包含一个 .vscode/tasks.json，定义了可通过 Terminal > Run Task 菜单或命令面板运行的自定义任务。What are similar projects?mantis, VulnHunter, 0, codex-security, defending-code-reference-harness, Myrqen, shannon, DVWA
mantis, VulnHunter, 0, codex-security, defending-code-reference-harness, Myrqen, shannon, DVWAWhich topics is it in?application-security, code-analysis, devsecops, vulnerability-scanner, code-review, static-analysis, penetration-testing, cybersecurity, security-tools, security, library, developer-tools
application-security, code-analysis, devsecops, vulnerability-scanner, code-review, static-analysis, penetration-testing, cybersecurity, security-tools, security, library, developer-tools