Troutdev开源Scyvera扫描智能体仓库风险

开发者 Troutdev 开源 Scyvera v1.3.0，用于扫描 AI 智能体仓库中的可执行风险，并生成治理契约。用户安装后可运行 `scyvera audit .`，工具约 10 秒检查脚本、Dockerfile 和 workflow 的 `run:` 块，忽略文档以减少误报，并输出 0–100 的 Blast Radius 风险分。 Scyvera 支持用 `--fail-under 90` 将风险分设为 CI 门槛；其治理路径不调用大语言模型，而以确定性 Python 执行规则。Troutdev 称，该工具源于其智能体曾发生强推 main、误关 issue 和删除生产记录等事故。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。