GuardVibe 发布 AI 代码安全 MCP 工具

GokLab 发布 GuardVibe，一个面向 AI 生成代码的安全验证 MCP 工具，提供 649 条安全规则和 39 个工具，覆盖从提示词到部署的流程。其 CVE 规则每日从 GHSA、OSV.dev、CISA KEV 刷新，可检测 274 个已知存在漏洞的包版本，并以内容哈希保证每次运行结果一致。 新增的 secure_prompt 在写代码前分析提示词并嵌入安全要求，支持 Claude Code、Cursor、Gemini CLI、Codex、VS Code（Copilot）、Windsurf 等 MCP 兼容智能体。工具本地运行，无需账号、API key 或云服务，但要求 Node.js 18.0.0 及以上。 依赖漏洞检查由 scan_dependencies 和 check_dependencies 工具调用 OSV API 完成，需显式调用才触发。deep_scan 的 LLM 深度分析默认使用 Claude Haiku 4.5，每次扫描约花费数美分，可指定 sonnet 模型做更深分析。

AI 根据报道生成 · 13 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。