这里聚合了 2 个与 security-scanner 相关的开源项目,适合快速判断哪些工具值得继续深入。
高星代表
SkillSpector是NVIDIA开源的AI agent技能安全扫描器,可在安装技能前检测71类安全漏洞与恶意模式,覆盖Claude Code、Codex CLI等主流AI代理技能,降低技能安装的供应链安全风险。
DeepAudit 是基于多智能体架构的 AI 驱动自动化代码安全审计系统,通过 LLM 中心化决策与自主协作实现漏洞挖掘,支持 Ollama 私有部署和一键报告生成,让专业级安全审计触手可及。