Open-Source Local MCP Security Scanner
hibzy7 · reddit · 2026-07-17
作者发布了一个 本地运行、免费、MIT 许可 的 MCP 安全扫描器 CodeInspectus，目标是给 AI 生成的 Web 应用做安全检查，并且不把源码送到托管服务。
它把 Opengrep、Gitleaks、Trivy 组合起来，再加上针对 AI 生成应用的 JavaScript/TypeScript 检查。扫描在本地完成，没有账号、遥测或网络外发；扫描器只负责报告问题，修复仍由 coding agent 提案、用户确认。作者还给出了一个可复现的漏洞样例报告，记录了 v0.3.1 中 21 个原始结果归并为 18 个发现 的过程。作者也明确说明了限制：这不是审计或认证，深度 AI 特定检查目前主要覆盖 JS/TS，且 CVE 结果会随漏洞库更新而变化。
More from coding & agent
- OpenWiki adds Gemini AI Studio and Vertex AI support for codebase docs — BraceSproul · 2026-07-22
- OpenWiki adds Gemini AI Studio and Vertex AI support plus Gemini 3.6 Flash — BraceSproul · 2026-07-22
- Kimi K3 feels slower than K2.7, but stronger on long coding jobs and refactoring — Far-Presence2711 · 2026-07-22
- Poolside launches Laguna S 2.1 with 118B parameters and 8B active per token — Madisonkanna · 2026-07-22
- OpenWiki adds Gemini AI Studio, Vertex AI, and new Flash models — BraceSproul · 2026-07-22
- A Forward Deployed Engineer job really has three stages: audit, evals, deploy — blaizedsouza · 2026-07-22