Gatekeeper 开源四智能体依赖安全防护工具

Gatekeeper 将四个安全 AI 智能体接入团队聊天，在安装前实时检查 npm 与 PyPI 包，并监控虚构包名被抢注。Inspector 仅在内存中读取代码，Fixer 负责生成安全安装命令并记录人工审批。评测中，Inspector 标记了 60.5% 的 npm 恶意包和 84% 的 PyPI 恶意包，并在热门包上分别产生 0.2% 和 1.5% 的恶意误判。