Hacker Newspezhik
SkillTotal：在 Claude Code 安装依赖前执行预检扫描的开源工具
原标题:Show HN: SkillTotal – scan packages before Claude Code installs them
开源54
终端里的自主编程智能体正逐渐接管依赖安装与环境配置。开源工具 SkillTotal 尝试在 Claude Code 自动拉取第三方包之前建立拦截检测机制，筛查潜在的恶意依赖。当模型直接拥有执行 shell 命令的权限，供应链防护的节点也开始向运行前端推移。
为什么值得读
针对自主编码智能体的供应链安全拦截工具，反映了开发者对模型自由调用包管理器权限的现实防备。
标签
Claude CodeSecurityPackage ManagementAI AgentsOpen SourceCLI