Hacker News · AI· pezhik·· 7 days agoSelectedAI score73
开源静态安全扫描工具 SkillTotal 发布，可在 Claude Code 等智能体安装前拦截恶意包
Show HN: SkillTotal – scan packages before Claude Code installs them
Not yet translated; shown in Chinese.
AI guide
开发者发布开源静态安全扫描工具 SkillTotal，可在 Claude Code 等编码智能体执行安装前自动检测 npm、PyPI、MCP 服务器和 Agent 技能中的恶意代码。
Why it matters
该工具针对编码智能体引入的三方依赖提供本地静态审查，为自动化执行包安装的工作流增加了确定性前置拦截手段。
Source:Hacker News · AI · github.com