开源工具 safeclone 离线扫描仓库中的隐藏 Prompt 注入

safeclone 会在 AI 编码智能体读取仓库前，离线扫描隐藏的 Prompt 注入、恶意命令、不可见字符及危险配置。它支持通过 npm install -g github:VMaroon95/safeclone 安装，可扫描已克隆目录，并用 --clean 生成移除不可见及不安全标签字符的净化副本。