repo-forensics
★ 194
vs
reticle
★ 1.3k
repo-forensics vs reticle
repo-forensics：Repo Forensics 在不可信的仓库、智能体技能、插件和 MCP 服务接触你的智能体之前进行审计，本地运行 28 个扫描器和关联引擎，零依赖、无遥测。作为插件安装后，还会监控安装和更新，拦截已知恶意包。；reticle：Reticle 在 Web 或桌面应用里嵌入一个仅用于开发环境的 SDK，让编程智能体能对运行中的应用进行查看、操作、观察和断言。每次检查都给出通过、失败或无法判断的结论，并附上决定结论的网络请求、状态变化或控制台日志，以及需要修改的源码行。
01
简评
repo-forensicsSecurity & Safety · ★ 194
安装 MCP 服务或 Claude Code 技能前先做安全审查
reticleDev Tooling · ★ 1.3k
检查编程智能体的修复在运行中的应用里是否真的生效
02
并排对比
字段
repo-forensicsreticle分类
安全与合规
开发者工具
Stars
★ 194
★ 1.3k
许可证
NOASSERTION
NOASSERTION
安装方式
git clone https://github.com/alexgreensh/repo-forensics.git
npm install -g @reticlehq/server && claude mcp add reticle -s user -- npx @reticlehq/server mcp
更新时间
5天前
2天前
开源
是
是
标签
智能体安全, 智能体技能, AI 智能体安全
智能体技能, 智能体测试, 智能体验证
03
功能特性
repo-forensics0128 个并行扫描器，覆盖提示词注入、供应链、凭据窃取等
0241 条规则的关联引擎，识别组合型威胁
03完全本地运行：无云端 API、无遥测、零依赖
04监控 git pull、npm/pnpm/uv 更新，拦截已知恶意包
05提供 CI 退出码，可输出 SARIF 2.1.0 接入 GitHub Security
reticle01给出“是 / 否 / 无法判断”结论，附带证据和 file:line
02读取网络响应、状态库数据（zustand、Redux、TanStack Query、Pinia）和控制台错误
03可保存流程，之后无需 AI 模型即可确定性回放
04CI 门禁：改动涉及已保存流程却没有新的通过记录时拦截
05生产构建不包含 SDK，桥接只监听 127.0.0.1
04
使用场景
repo-forensics↳安装 MCP 服务或 Claude Code 技能前先做安全审查
↳检查现有项目是否有已知供应链攻击的痕迹
↳在 CI 中按安全扫描结果拦截 PR
reticle↳检查编程智能体的修复在运行中的应用里是否真的生效
↳发现“显示成功但实际返回 500”这类静默失败
↳用可回放流程在 CI 中守护关键用户路径
05
适合场景
repo-forensics—
reticle必备神器时下流行
FAQ
常见问题
repo-forensics 和 reticle 有什么区别？
repo-forensics 和 reticle 都属于 Security & Safety 类别。repo-forensics 有 194 Stars，reticle 有 1.3k Stars。
repo-forensics 和 reticle 哪个更好？
最佳选择取决于你的具体需求。安装 MCP 服务或 Claude Code 技能前先做安全审查 时选 repo-forensics，检查编程智能体的修复在运行中的应用里是否真的生效 时选 reticle。
repo-forensics 是免费的吗？
是的，repo-forensics 在 GitHub 开源（NOASSERTION）。
reticle 是免费的吗？
是的，reticle 在 GitHub 开源（NOASSERTION）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→