通用技能安全与隐私
thanos-snap-security
在授权前提下静态检查网站、前端和移动应用的安全弱点。
在授权前提下静态检查网站、前端和移动应用的安全弱点。
thanos-snap-security 先确认资产所有权和范围，再默认以静态、只读、离线方式检查网站、前端代码、APK/AAB、IPA 与移动源码。它覆盖密钥、依赖、配置、认证、权限、深链、WebView 和不安全存储，并生成带严重度、脱敏证据、影响和修复建议的报告。主动访问在线目标需要明确许可；利用、暴力破解、持久化、拒绝服务和数据外传等攻击行为始终拒绝。
资源类型
使用场景
运行平台
运行方式
检查 Claude Code 使用环境的账号封禁风险
判断单个 CVE 是否真正影响你的运行环境
核心能力
适合人群
GitHub 公开事实最近同步于 2026年7月10日。
用 1Password 安全存取并注入开发所需的密钥与凭据
从已部署状态检查公开项目最容易遗漏的上线风险