repo-forensics
活跃·★ 194·NOASSERTION·更新于 2026-10-18
Repo Forensics 在不可信的仓库、智能体技能、插件和 MCP 服务接触你的智能体之前进行审计，本地运行 28 个扫描器和关联引擎，零依赖、无遥测。作为插件安装后，还会监控安装和更新，拦截已知恶意包。
#智能体安全#智能体技能#AI 智能体安全#Claude Code#Claude 技能#Codex#开发者工具
01
功能特性
0128 个并行扫描器，覆盖提示词注入、供应链、凭据窃取等
0241 条规则的关联引擎，识别组合型威胁
03完全本地运行：无云端 API、无遥测、零依赖
04监控 git pull、npm/pnpm/uv 更新，拦截已知恶意包
05提供 CI 退出码，可输出 SARIF 2.1.0 接入 GitHub Security
02
兼容性
Claude Code
插件 / 技能
已通过文档验证
Codex
插件
已通过文档验证
OpenClaw
插件
已通过文档验证
03
快速开始
1
$ git clone https://github.com/alexgreensh/repo-forensics.git
04
使用场景
↳安装 MCP 服务或 Claude Code 技能前先做安全审查
↳检查现有项目是否有已知供应链攻击的痕迹
↳在 CI 中按安全扫描结果拦截 PR
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧