Hacker News · AI· joergmichno·· 15 days agoSelectedAI score65
Claude Code 模组安全扫描工具 ModVet 发布
Show HN: ModVet – vet your Claude Code mods before you install them
Not yet translated; shown in Chinese.
AI guide
开发者开源了针对 Claude Code 插件的安全审查工具 ModVet，支持在安装前对插件目录进行离线、确定性的毫秒级静态扫描。该工具无需连接云端或使用 LLM，通过约 400 个模式检测提示词注入、权限提升 Hook、敏感信息泄露和更新特洛伊木马，并映射至 OWASP MCP Top 10；目前已上线 PyPI，支持输出 JSON、SARIF 格式并无缝集成 CI。
Why it matters
该工具提供离线且确定性的安全审查方案，帮助开发者在安装第三方 Claude Code 插件前识别提示词注入与权限提升等风险。
Source:Hacker News · AI · github.com