GitHub · 灵魂体仓库·· 16 天前精选AI 评分70
SkillTotal 开源发布：Claude Code 安装包前的静态安全扫描器
pezhik/skilltotal
来源与原文
GitHub · 灵魂体仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/pezhik/skilltotal
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
pezhik 发布开源工具 SkillTotal（Apache-2.0），在 Claude Code 等编码智能体执行 npx、npm install、pip install、claude mcp add 前静态扫描 npm/PyPI 包、MCP 服务器、agent skills 和 git 仓库，纯本机运行、不执行代码、不调用 LLM，每条发现附文件行级证据。官方用规则集 56-59 与引擎 0.49.0 扫描了官方 MCP registry 中 17,535 个组件里的 15,341 个（87.5%），其中 21.1% 可执行 shell 命令、64.8% 可联网，但 99.3% 评分为低风险；另发布含 64 恶意、46 良好样本的标注语料作为检测效能下限。
推荐理由
开源的 Agent 安装前静态扫描工具，规则、检测效能数据和扫描方法论全部公开，可本地复现审计。
来源：GitHub · 灵魂体仓库 · github.com