safeclone离线扫描仓库隐藏提示注入

VMaroon95提供开源工具 safeclone，在 AI 编码智能体读取仓库前离线扫描隐藏的 Prompt 注入、恶意命令、不可见字符及危险配置，不会执行仓库中的代码，也不需要网络（除用户主动克隆仓库外）。工具尚未上架 npm，需通过 `npm install -g github:VMaroon95/safeclone` 从 GitHub 安装，要求 Node 20+，主要在 Linux 环境开发和测试。 safeclone 可扫描已克隆的本地目录，并可使用 `--clean` 生成净化副本，移除不可见及不安全的标签字符。但可见的注入文本会被保留并继续报告，因此对净化副本再次扫描仍可能失败。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。