Hacker News · AI· pezhik·· 6 日前厳選AI スコア73
开源静态安全扫描工具 SkillTotal 发布，可在 Claude Code 等智能体安装前拦截恶意包
Show HN: SkillTotal – scan packages before Claude Code installs them
未翻訳のため中国語で表示しています。
AI ガイド
开发者发布开源静态安全扫描工具 SkillTotal，可在 Claude Code 等编码智能体执行安装前自动检测 npm、PyPI、MCP 服务器和 Agent 技能中的恶意代码。
推薦理由
该工具针对编码智能体引入的三方依赖提供本地静态审查，为自动化执行包安装的工作流增加了确定性前置拦截手段。
出典：Hacker News · AI · github.com