实体 RepoXray

RepoXray

PulseAugur coverage of RepoXray — every cluster mentioning RepoXray across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_346993 · Nov 8 · 00:55

RepoXray工具审计代码仓库，防范AI slopsquatting和敏感信息泄露

RepoXray是一款新的工具，旨在在使用AI编码助手之前审计代码仓库。它通过检查实时注册表是否存在、软件包年龄和风险钩子来解决AI slopsquatting等问题，攻击者会注册LLM臆想出来的软件包。该工具还能检测.mcp.json、claude_desktop_config.json和.env等文件中敏感信息的泄露，这些信息可能被AI代理访问。RepoXray完全在浏览器中运行，或作为一个小型、无依赖的CLI工具，通过不上传任何…