Hacker News · AI· joergmichno·· 15 日前厳選AI スコア65
Claude Code 模组安全扫描工具 ModVet 发布
Show HN: ModVet – vet your Claude Code mods before you install them
未翻訳のため中国語で表示しています。
AI ガイド
开发者开源了针对 Claude Code 插件的安全审查工具 ModVet，支持在安装前对插件目录进行离线、确定性的毫秒级静态扫描。该工具无需连接云端或使用 LLM，通过约 400 个模式检测提示词注入、权限提升 Hook、敏感信息泄露和更新特洛伊木马，并映射至 OWASP MCP Top 10；目前已上线 PyPI，支持输出 JSON、SARIF 格式并无缝集成 CI。
推薦理由
该工具提供离线且确定性的安全审查方案，帮助开发者在安装第三方 Claude Code 插件前识别提示词注入与权限提升等风险。
出典：Hacker News · AI · github.com