Hacker News · AI· hedgerow-dev·· 3 小时前精选AI 评分66
开源 AI 应用 SAST 扫描工具 Rowan 发布
Show HN: Rowan, an open-source SAST scanner for AI apps (code, models, MCP)"
AI 导读
Rowan 是一款面向 AI 与 ML 应用的开源静态代码分析（SAST）工具，用于扫描源码与模型文件中的注入、不安全反序列化、风险 Agent 工具及 MCP 配置等安全漏洞。该工具基于 Opengrep 引擎并内置 590 条检测规则，支持 PyTorch、GGUF 等多种模型文件格式，默认完全离线运行且不向大语言模型上传代码。
推荐理由
针对 AI 应用特点覆盖了模型反序列化与 MCP 配置等风险，开发者可将其集成到本地或 CI 流程中进行离线静态安全扫描。
来源：Hacker News · AI · github.com