ship-safe

在代码发布前发现风险代码、AI 代理漏洞和供应链问题。 官网 · 文档 · 安全与数据流 · 基准测试 · 定价 · 博客 · 参与贡献 Ship Safe CLI Ship Safe 是一款面向现代软件团队的 AI 安全扫描器。它在你的仓库中本地运行，可发现应用程序代码、AI 代理、MCP 配置、提示词、依赖项、CI/CD、密钥以及云相关配置中的问题，然后帮助你审查并应用安全修复。 一条命令即可开始扫描： root@kitploit: npx ship-safe 无需注册。扫描无需 API 密钥。核心检查支持离线运行。AI 驱动的红队模式在可用时会使用你配置的提供商。 使用 --no-...