SecureAI-Scan

SecureAI-Scan 离线 CLI 工具，用于扫描 TypeScript、JavaScript 和 Python 中的 LLM、MCP、Agent Skill 及 RAG 风险——基于 import 解析的数据流证据，默认零误报，并映射至 OWASP LLM/ASI/MCP Top 10。 该领域的多数扫描器只是匹配关键词便将其视为发现项。SecureAI-Scan 则通过真实、经 import 解析的代码，追踪实际的 来源 → 流向 → 汇点 路径——默认扫描仅展示其能够证明的内容。无需账户、无需云端上传，一切都不会离开你的机器。 覆盖官方 OWASP Top 10 for LL...