发布 RepoQuarantine 零信任代码审查流程

Pavel Nasuta 发布并介绍了 RepoQuarantine，这是一套供 Hermes Agent、Claude Code 和 Codex 审查不受信任代码仓库的可复用零信任工作流，要求先在一次性沙箱中进行只读审查，再逐项批准执行。 即使预检通过，也只允许只读审查，不授权安装依赖、运行测试、构建、脚本、部署、插件、MCP 服务器或浏览器自动化；网络默认关闭，也可按端点白名单开放，并要求隔离主机密钥与凭据。Nasuta 强调，该仓库本身不是沙箱、杀毒扫描器或恶意软件分类器。

AI 根据报道生成 · 14 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。