ModVet 开源离线扫描 Claude Code 模组

开发者 joergmichno 发布开源工具 ModVet v0.2.2，可在安装前离线扫描 Claude Code 模组，检测提示词注入模式、shell 执行与环境变量读取等危险能力组合以及硬编码密钥，并给出 file:line 位置和 OWASP MCP Top 10 映射。 该工具不依赖云服务、LLM 或账号，要求 Python ≥3.9 且零依赖；退出码 0 表示未发现问题，1 表示发现的问题达到 --fail-on 阈值（默认 HIGH），2 表示用法错误。作者称下一步将跟进 SKILL.md 与 MCP 扫描，并在获得用户量后推出付费版或审计服务。 目前该工具仅覆盖 Claude Code 模组，SKILL.md 与 MCP 扫描尚未上线。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。