pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...