通用技能安全与隐私
Seaworthy
在部署前扫描 AI 构建应用中的常见安全缺口。
- Stars
- 1
- Forks
- 0
- 更新时间
- 更新于 2026年6月22日
MIT
在部署前扫描 AI 构建应用中的常见安全缺口。
Seaworthy 在部署前对 AI 构建的 Web 应用做静态安全扫描，不运行代码、不访问网络，重点查找暴露密钥、缺少行级安全、越权写操作、危险 CORS、调试模式、公开管理路由和可写存储等常见缺口。它返回是否可发布的结论并给出文件级发现；它不是渗透测试，主要面向 Next.js 与 Supabase 场景。
资源类型
使用场景
运行平台
核心能力
检查 Claude Code 使用环境的账号封禁风险
判断单个 CVE 是否真正影响你的运行环境
适合人群
GitHub 公开事实最近同步于 2026年7月10日。
用 1Password 安全存取并注入开发所需的密钥与凭据
从已部署状态检查公开项目最容易遗漏的上线风险