跳到正文
GitHub 新星仓库·· 2 小时前精选AI 评分79

vuln-ledger 为 AI 编码智能体提供依赖漏洞检查技能

Shubhdeep12/vuln-ledger

AI 导读

vuln-ledger 为 AI 编码智能体提供依赖漏洞与恶意包检查技能,按项目记录变化并只提醒新增或状态变更。它可作为 Claude Code、Codex、Cursor 等工具的技能或插件,也可通过 `npx -y github:Shubhdeep12/vuln-ledger scan` 作为 CLI 运行,并利用 OSV.dev、CISA KEV 和 FIRST EPSS 提供风险信息。

推荐理由

面向 AI 编码智能体的 vuln-ledger 通过项目级台账只报告新增、升级、修复与解决状态,并拦截高风险安装,适合改进依赖安全工作流。

来源:GitHub 新星仓库 · github.com