claude-project-scanner

Claude 项目扫描器 一种只读的 Claude Code 技能，用于在打开 第三方项目之前扫描其已知安全风险。 检测到以下文档中记载的攻击模式： CVE-2025-59536（Claude Code 生命周期钩子注入） CVE-2025-61260（OpenAI Codex CODEXHOME 注入） CVE-2025-54136（Cursor 插件验证绕过） 此外还检测 statusLine.command 执行、additionalDirectories 逃逸、代理/技能/命令/输出样式中的提示注入、可疑的 MCP 服务器以及隐藏的 base64 形式载荷。 ⚠️ 请先阅读 1...