actions/checkout@v4

开发者构建本地门禁来审查AI代理的软件包安装

一位开发者创建了一个名为vetgate的工具，以解决AI代理自动安装软件包所带来的安全风险。该工具充当执行前的门禁，在本地检查软件包和脚本，然后再运行，从而防止潜在的恶意代码执行。Vetgate提供三种操作模式：审查npm软件包、GitHub actions和任意脚本，基于确定性的本地规则（而非AI模型）提供允许（ALLOW）、拒绝（DENY）或审查（REVIEW）的判断。