项目概览
该 Claude Code 技能调用各生态的真实审计工具，覆盖 Node.js、Python、Rust、Go、Ruby、JVM 与 PHP，并把结果区分为运行时高风险、仅开发依赖、不可达传递依赖和已撤回争议项。除了生成更聚焦的风险报告，它还能检查许可证、生成 CycloneDX 或 SPDX SBOM，并在用户确认后尝试修复和运行测试验证。
仓库事实
- 主要语言
- 未识别
- 许可证
- MIT
- 仓库更新时间
- 2026年5月19日
- 默认分支
- main
资源类型
通用技能
使用场景
安全与隐私财务、法律与合规
运行平台
Claude Code、Codex 等
运行方式
命令行
核心能力
工具调用验证与评测
适合人群
开发者安全工程师