Hacker News · AI· pezhik·· 3 小时前精选AI 评分73
开源静态安全扫描工具 SkillTotal 发布，可在 Claude Code 等智能体安装前拦截恶意包
Show HN: SkillTotal – scan packages before Claude Code installs them
AI 导读
开发者发布开源静态安全扫描工具 SkillTotal，可在 Claude Code 等编码智能体执行安装前自动检测 npm、PyPI、MCP 服务器和 Agent 技能中的恶意代码。
推荐理由
该工具针对编码智能体引入的三方依赖提供本地静态审查，为自动化执行包安装的工作流增加了确定性前置拦截手段。
来源：Hacker News · AI · github.com