Bomly 用本地 CLI 和 MCP 给编码 agent 做依赖溯源
Pleasant-Ad192 · reddit · 2026-07-22
一个开源 CLI Bomly 试图解决编码 agent 在依赖排查里最耗时间的几个问题：
- 这个包为什么会出现在依赖树里
- 哪个直接依赖引入了有漏洞的传递依赖
- 两个依赖状态之间到底改了什么
作者给出 Go 项目里的真实例子：github.com/spf13/cobra 既是直接依赖，也通过多个 Anchore 包被间接引入。Bomly 还能通过 MCP 暴露同样的查询能力，解析在本地完成，网络补充信息是可选项。
「编程与Agent」频道最新
- Myers diff 在大改写上会退化，作者用编辑区间把它提速数个数量级 — _jzhao · 2026-07-22
- Prompt caching 在生产级 AI agent 里真能省下多少钱 — MembershipEmergency7 · 2026-07-22
- 生产级 AI agent 更适合只提议、不拍板 — Odd_Huckleberry4363 · 2026-07-22
- 从 CrewAI 到 Hermes-Agent，他开始给客户做 AI 智能层 — alexcovo_eth · 2026-07-22
- Fable 用 three.js 智能体技能做出程序化狗狗模拟 — willdepue · 2026-07-22
- AI高薪新工种 FDE：30天掌握核心技能的实战路线图 — blaizedsouza · 2026-07-22