security-audit

项目简介

Repo Forensics 在本地检查不可信的 Agent 仓库，识别提示注入、恶意依赖、MCP 工具投毒、凭据读取、数据外传和混淆执行等风险，并用关联规则发现跨文件攻击链。它可手动扫描已安装的 Agent 栈，也可通过钩子在安装或克隆前后自动阻断和复查；规则与漏洞情报可独立更新，工具本身不收集遥测。

项目简介

可用审计、扫描、指导或加固四种模式检查后端项目。它先识别技术栈和攻击面，再追踪不可信输入是否真正到达数据库、命令、文件等危险位置，并在确认可达性和现有缓解措施后输出带文件行号、严重级别与修复建议的报告。覆盖以 OWASP 与 ASVS 为基础，但不替代运行时测试、专业渗透测试或合规审计，也不会未经批准修改代码。