repo-forensics
★ 195
vs
agents-best-practices
★ 2.4k
repo-forensics vs agents-best-practices
repo-forensics：Repo Forensics 在不可信的仓库、智能体技能、插件和 MCP 服务接触你的智能体之前进行审计，本地运行 28 个扫描器和关联引擎，零依赖、无遥测。作为插件安装后，还会监控安装和更新，拦截已知恶意包。；agents-best-practices：面向 Codex 和 Claude Code 的中立 Agent 技巧库，帮助设计、审计和重构 Agent 运行时框架，覆盖工具权限、上下文管理、记忆与可观测性等关键模块，适合跨域、跨 AI 提供商构建生产级 Agent 系统的开发者。
01
简评
repo-forensicsSecurity & Safety · ★ 195
安装 MCP 服务或 Claude Code 技能前先做安全审查
agents-best-practicesCode Assistant · ★ 2.4k
为任意业务域（CRM、运营、金融、医疗等）生成 MVP Agent 框架蓝图
02
并排对比
字段
repo-forensicsagents-best-practices分类
安全与合规
代码助手
Stars
★ 195
★ 2.4k
许可证
NOASSERTION
MIT
安装方式
git clone https://github.com/alexgreensh/repo-forensics.git
npx skills add DenisSergeevitch/agents-best-practices -g
更新时间
1天前
4天前
开源
是
是
标签
智能体安全, 智能体技能, AI 智能体安全
Agent 技巧, Agent 技巧集, Agentic 工作流
03
功能特性
repo-forensics0128 个并行扫描器，覆盖提示词注入、供应链、凭据窃取等
0241 条规则的关联引擎，识别组合型威胁
03完全本地运行：无云端 API、无遥测、零依赖
04监控 git pull、npm/pnpm/uv 更新，拦截已知恶意包
05提供 CI 退出码，可输出 SARIF 2.1.0 接入 GitHub Security
agents-best-practices01兼容 OpenAI、Anthropic 及兼容 API 的中立 Agentic 循环设计
02结构化类型工具定义，配合模型外运行时权限检查
03规划模式与审批门控执行模式，保障 Agent 操作安全
04上下文管理、记忆与自动压缩，保留活跃状态
05可观测性、评估、上线门控与事件响应清单
04
使用场景
repo-forensics↳安装 MCP 服务或 Claude Code 技能前先做安全审查
↳检查现有项目是否有已知供应链攻击的痕迹
↳在 CI 中按安全扫描结果拦截 PR
agents-best-practices↳为任意业务域（CRM、运营、金融、医疗等）生成 MVP Agent 框架蓝图
↳审计并重构脆弱或权限过宽的现有 Agent 系统
↳为多系统 Agent 设计窄域工具与连接器治理方案
05
适合场景
repo-forensics—
agents-best-practices时下流行
FAQ
常见问题
repo-forensics 和 agents-best-practices 有什么区别？
repo-forensics 和 agents-best-practices 都属于 Security & Safety 类别。repo-forensics 有 195 Stars，agents-best-practices 有 2.4k Stars。
repo-forensics 和 agents-best-practices 哪个更好？
最佳选择取决于你的具体需求。安装 MCP 服务或 Claude Code 技能前先做安全审查 时选 repo-forensics，为任意业务域（CRM、运营、金融、医疗等）生成 MVP Agent 框架蓝图 时选 agents-best-practices。
repo-forensics 是免费的吗？
是的，repo-forensics 在 GitHub 开源（NOASSERTION）。
agents-best-practices 是免费的吗？
是的，agents-best-practices 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→