# 资料卡：SARIF

- 来源链接：https://docs.oasis-open.org/sarif/sarif/v2.1.0/sarif-v2.1.0.html
- 来源类型：标准规范
- 可信度：高
- 适用章节：part5/ai-code-review-evidence, part6/ai-change-verification-report
- 对应问题：静态分析结果如何标准化交换？
- 关键结论：验证证据应尽量机器可读 + 人可读双形态
- 局限性：SARIF 标准化结果交换，不自动提供业务语义正确性。