项目概览
public-client-leak-audit 先划定公开与私有边界，再扫描公开客户端中的后端路径、技术栈、限流机制、密钥和测试泄露。随后检查权限、消息来源、令牌存储、XSS、构建配置与远程代码等客户端硬化点，并按“公开契约、隐藏服务实现”的规则修正与核验；适用于准备开源或上架的扩展、应用、SPA、CLI 和 SDK。
仓库事实
- 主要语言
- Shell
- 许可证
- MIT
- 仓库更新时间
- 2026年7月5日
- 默认分支
- main
资源类型
通用技能
使用场景
安全与隐私
运行平台
Claude Code、Codex 等
核心能力
验证与评测
适合人群
安全工程师