AI编码代理可运行前检查仓库安全

devx-agent 推出 repo-run-check，为 Cursor、Claude Code、Codex 和 Copilot 等 AI 编码智能体提供仓库及 shell 命令的只读安全检查，官方称工具不会克隆、构建或执行被检查的仓库。 用户可通过网页免费检查，或使用免费的离线 CLI 与 MCP 服务 npx devx-repo-check。需覆盖更多风险项的付费完整检查为可选服务，收费 0.005 USDC，支持检查 package.json 安装脚本、仿冒依赖、install.sh、setup.py、.vscode/tasks.json 自动运行、Makefile，以及 GitHub 虚假星标或所有者变更信号。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。