项目概览
Hookfrisk 审查改动涉及的代理 hooks，寻找把工具输出、文件名或其他外部文字直接送进 shell 的命令，以及 curl | bash 等自动执行路径。它会在不安全钩子被修复或明确升级处理前阻止完成，适合发布前检查命令注入和远程代码执行风险。
仓库事实
- 主要语言
- Shell
- 许可证
- MIT
- 仓库更新时间
- 2026年7月7日
- 默认分支
- main
资源类型
通用技能
使用场景
安全与隐私
运行平台
Claude Code、Codex 等
适合人群
开发者安全工程师
通用技能安全与隐私
hookfrisk
检查代理钩子是否会自动执行不可信输入
- Stars
- 0
- Forks
- 0
- License
- MIT
- 更新于
- 更新于 2026年7月7日
正在检查仓库实时数据……