Claude Code 模组安全扫描工具 ModVet 发布

开发者开源了针对 Claude Code 插件的安全审查工具 ModVet，支持在安装前对插件目录进行离线、确定性的毫秒级静态扫描。该工具无需连接云端或使用 LLM，通过约 400 个模式检测提示词注入、权限提升 Hook、敏感信息泄露和更新特洛伊木马，并映射至 OWASP MCP Top 10；目前已上线 PyPI，支持输出 JSON、SARIF 格式并无缝集成 CI。