repo-forensics
★ 195
vs
ThumbGate
★ 29
repo-forensics vs ThumbGate
repo-forensics：Repo Forensics 在不可信的仓库、智能体技能、插件和 MCP 服务接触你的智能体之前进行审计，本地运行 28 个扫描器和关联引擎，零依赖、无遥测。作为插件安装后，还会监控安装和更新，拦截已知恶意包。；ThumbGate：ThumbGate 是用于 vibe coding 的安全网。它捕获“拇指向下”的反馈，自动生成预防规则，并通过预行动闸门在代理重复已知错误之前物理阻止执行。它适用于 Claude Code、Cursor、Codex、Gemini、Amp、OpenCode 以及任何兼容 MCP 的代理，无需额外编排器即可提供可靠性层。
01
简评
repo-forensicsSecurity & Safety · ★ 195
安装 MCP 服务或 Claude Code 技能前先做安全审查
ThumbGateSecurity & Safety · ★ 29
阻止危险的 git 命令，如强制推送到保护分支
02
并排对比
03
功能特性
repo-forensics0128 个并行扫描器，覆盖提示词注入、供应链、凭据窃取等
0241 条规则的关联引擎，识别组合型威胁
03完全本地运行：无云端 API、无遥测、零依赖
04监控 git pull、npm/pnpm/uv 更新，拦截已知恶意包
05提供 CI 退出码，可输出 SARIF 2.1.0 接入 GitHub Security
ThumbGate01从“拇指向下”反馈自动生成预防规则
02预行动闸门阻止与已知失败模式匹配的工具调用
03通过 SQLite + FTS5 实现跨会话记忆和教训搜索
04支持多种代理（Claude Code、Cursor、Codex、Gemini、Amp、OpenCode）
05自愈反射器在负面反馈上自动进行事后分析
04
使用场景
repo-forensics↳安装 MCP 服务或 Claude Code 技能前先做安全审查
↳检查现有项目是否有已知供应链攻击的痕迹
↳在 CI 中按安全扫描结果拦截 PR
ThumbGate↳阻止危险的 git 命令，如强制推送到保护分支
↳团队协作，共享教训数据库和组织仪表板
↳CI/CD 自动反馈捕获，用于后台代理治理
FAQ
常见问题
repo-forensics 和 ThumbGate 有什么区别？
repo-forensics 和 ThumbGate 都属于 Security & Safety 类别。repo-forensics 有 195 Stars，ThumbGate 有 29 Stars。
repo-forensics 和 ThumbGate 哪个更好？
最佳选择取决于你的具体需求。安装 MCP 服务或 Claude Code 技能前先做安全审查 时选 repo-forensics，阻止危险的 git 命令，如强制推送到保护分支 时选 ThumbGate。
repo-forensics 是免费的吗？
是的，repo-forensics 在 GitHub 开源（NOASSERTION）。
ThumbGate 是免费的吗？
是的，ThumbGate 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→