开源工具 JinnexGuard 在安装 MCP 前扫描隐藏恶意指令

前电脑维修师发布开源工具 JinnexGuard，用于安装前审查 GitHub 仓库、本地目录或 npm/PyPI 包，并检测针对 AI agent 的隐藏指令。该工具不会运行被检查代码，也不直接判定安全与否，而是列出文件、行号和代码证据；项目支持 CLI 与 MCP server 两种形态，可通过 `pipx install jinnexguard` 安装。