开发者开源MCP安全扫描器RepoXray

开发者开源面向代码库与MCP环境的安全扫描器RepoXray，npm包名为rxray，可扫描供应链风险、泄露密钥、代码问题并生成AI guardrail配置。项目已发布至npm和GitHub Marketplace，以MIT许可开源，支持在隔离的浏览器Web Worker中本地运行，源码无需上传，也提供约20KB的零依赖CLI。 RepoXray基于对10,659份公开MCP配置的分析开发，并采用SLSA OIDC签名；上线48小时后，npm下载量已超过1,160次。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。