18岁开发者发布AI代理配置扫描工具Tripwire

来自格鲁吉亚的 18 岁开发者发布开源工具 Tripwire，用于在 AI 编程智能体信任某个仓库之前，扫描 .claude/settings.json、.mcp.json、CLAUDE.md、.cursorrules 等智能体遵循的配置文件，检测执行命令的 hooks、启动 shell 的 MCP 服务器、通配权限和藏在不可见 Unicode 里的指令。 该开发者称，Tripwire 以 VS Code 扩展、CLI 和 GitHub Action 三种形式运行；其中 GitHub Action 会让拉取请求失败，并从基础分支读取配置，使 PR 无法压制自身被检出的问题。工具为只读、离线、基于规则，不由 AI 判断何为危险。 其局限同样由开发者说明：看不到仓库自身源码中的恶意代码，且只能标记已知模式。开发者称扫描 110 个仓库，其中 24 个含高危模式。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。