Hacker News · Show HN· ag3ntsc4rn·· 2 小时前精选AI 评分85
Autorun-audit：开源供应链自动执行审计工具，支持 CI 集成
Show HN: Autorun-audit – find what runs when you open, CD into or install a repo
AI 导读
作者 ag3ntsc4rn 在 GitHub 上开源 Autorun-audit，这是一款扫描仓库中自动执行代码的工具，帮助发现安全风险。它可通过 `uvx autorun-audit repo <url>` 或 `pipx install autorun-audit` 本地使用，支持 Linux、macOS 和 Windows。
来源：Hacker News · Show HN · github.com