vuln-ledger开源供AI编程检查依赖风险
热点事件持续更新
vuln-ledger开源供AI编程检查依赖风险
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
开发者 Shubhdeep12 开源 vuln-ledger，供 Claude Code、Codex、Cursor 等 AI 编码智能体检查依赖漏洞和恶意包，也可作为 Node 18+ CLI 运行。工具记录项目依赖变化，只提醒新增漏洞或状态变更；常规检查在每次会话启动时执行，但 OSV 查询至少间隔 6 小时，锁文件变化时立即检查。 vuln-ledger 使用 OSV.dev、CISA KEV 和 FIRST EPSS 提供风险信息；包名及版本会发送至 OSV.dev，CVE 编号会发送至 FIRST API。开发者称工具不收集遥测，除上述信息外不向外传输本机数据。
AI 根据报道生成 · 1 小时前更新
最新进展10月28日 13:45
vuln-ledger 为 AI 编码智能体提供依赖漏洞检查技能报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- GitHub 新星仓库精选vuln-ledger 为 AI 编码智能体提供依赖漏洞检查技能
vuln-ledger 为 AI 编码智能体提供依赖漏洞与恶意包检查技能，按项目记录变化并只提醒新增或状态变更。它可作为 Claude Code、Codex、Cursor 等工具的技能或插件，也可通过 `npx -y github:Shubhdeep12/vuln-ledger scan` 作为 CLI 运行，并利用 OSV.dev、CISA KEV 和 FIRST EPSS 提供风险信息。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。