repo-forensics
★ 195
vs
ffmpeg-skill
★ 2.0k
repo-forensics vs ffmpeg-skill
repo-forensics：Repo Forensics 在不可信的仓库、智能体技能、插件和 MCP 服务接触你的智能体之前进行审计，本地运行 28 个扫描器和关联引擎，零依赖、无遥测。作为插件安装后，还会监控安装和更新，拦截已知恶意包。；ffmpeg-skill：ffmpeg-skill 是一个 Agent Skill 加 MCP 服务器，让 Claude Code、Cursor、Codex 或任何 MCP 客户端用本地 FFmpeg 剪辑视频。它规定“探测 → 剪辑 → 检查 → 验证”的流程，并提供 42 个工具，覆盖剪切、去静音、字幕、改画幅、响度和交付检查，只依赖 Python 标准库，不需要云服务或 API key。
01
简评
repo-forensicsSecurity & Safety · ★ 195
安装 MCP 服务或 Claude Code 技能前先做安全审查
ffmpeg-skillVision / Multimodal · ★ 2.0k
让编程智能体为短视频平台剪辑、加字幕和改画幅
02
并排对比
03
功能特性
repo-forensics0128 个并行扫描器，覆盖提示词注入、供应链、凭据窃取等
0241 条规则的关联引擎，识别组合型威胁
03完全本地运行：无云端 API、无遥测、零依赖
04监控 git pull、npm/pnpm/uv 更新，拦截已知恶意包
05提供 CI 退出码，可输出 SARIF 2.1.0 接入 GitHub Security
ffmpeg-skill0142 个工具：剪切、拼接、去静音、字幕与卡拉 OK 效果、叠加、HDR 转 SDR、LUT、多机位、响度
02所有工具都能通过 MCP 调用；默认只列出核心 12 个，减少客户端上下文占用
03机器可读契约描述全部工具（npx ffmpeg-skill contract --json）
04可选本地转写（Parakeet 或 Whisper），音频不上传
05CI 中针对 FFmpeg 5.1、6.1、7.1、8、9 测试
04
使用场景
repo-forensics↳安装 MCP 服务或 Claude Code 技能前先做安全审查
↳检查现有项目是否有已知供应链攻击的痕迹
↳在 CI 中按安全扫描结果拦截 PR
ffmpeg-skill↳让编程智能体为短视频平台剪辑、加字幕和改画幅
↳对一批视频做响度标准化和交付检查
↳去掉口播录像中的静音和口头禅
05
适合场景
repo-forensics—
ffmpeg-skill时下流行
FAQ
常见问题
repo-forensics 和 ffmpeg-skill 有什么区别？
repo-forensics 和 ffmpeg-skill 都属于 Security & Safety 类别。repo-forensics 有 195 Stars，ffmpeg-skill 有 2.0k Stars。
repo-forensics 和 ffmpeg-skill 哪个更好？
最佳选择取决于你的具体需求。安装 MCP 服务或 Claude Code 技能前先做安全审查 时选 repo-forensics，让编程智能体为短视频平台剪辑、加字幕和改画幅 时选 ffmpeg-skill。
repo-forensics 是免费的吗？
是的，repo-forensics 在 GitHub 开源（NOASSERTION）。
ffmpeg-skill 是免费的吗？
是的，ffmpeg-skill 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→