通用技能安全与隐私
import-sentinel
离线检查 Python 与 JS/TS 导入，拦截不存在、拼写相近和未声明依赖。
- Stars
- 0
- Forks
- 0
- 更新时间
- 更新于 2026年6月1日
MIT
离线检查 Python 与 JS/TS 导入，拦截不存在、拼写相近和未声明依赖。
import-sentinel 将 Python 和 JavaScript/TypeScript 的导入名分别与标准库、项目清单和本地模块匹配，拦截不存在的包、流行包的近似拼写，以及虽存在但未声明的依赖。它支持常见导入名与发行包名别名，可作为 pre-commit 门禁或 Claude Code 技能运行，纯标准库且在无法确认时默认阻断。
资源类型
使用场景
运行平台
运行方式
检查 Claude Code 使用环境的账号封禁风险
判断单个 CVE 是否真正影响你的运行环境
核心能力
GitHub 公开事实最近同步于 2026年7月10日。
用 1Password 安全存取并注入开发所需的密钥与凭据
从已部署状态检查公开项目最容易遗漏的上线风险