Claude Code插件安全扫描工具ModVet开源发布

2026年10月20日，开发者开源了针对 Claude Code 插件的安全审查工具 ModVet，目前该工具已上线 PyPI。ModVet 支持在安装前对插件目录进行离线、确定性的毫秒级静态扫描，运行过程中无需连接云端或调用 LLM。该工具通过约 400 个模式检测提示词注入、权限提升 Hook、敏感信息泄露以及更新特洛伊木马等风险，相关风险检测已映射至 OWASP MCP Top 10。此外，ModVet 支持输出 JSON 和 SARIF 格式报告，并可无缝集成至 CI 流程。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。