Hacker News · Show HN· joergmichno·· 2 小时前精选AI 评分38
ModVet：离线扫描 Claude Code 模组提示词注入与危险权限的开源工具
Show HN: ModVet – vet your Claude Code mods before you install them
AI 导读
作者发布开源工具 ModVet v0.2.2，在安装前离线扫描 Claude Code 模组，检测提示词注入模式、shell 执行与环境变量读取等危险能力组合、硬编码密钥，并给出 file:line 与 OWASP MCP Top 10 映射。
推荐理由
作者开源了一个离线扫描 Claude Code 模组的安全工具，适合装第三方模组前想先查提示词注入和危险权限的人。
来源：Hacker News · Show HN · github.com