开发者用 Claude Code 打造 JinnexGuard：装 MCP 前先扫出隐藏恶意指令
Complex-Pin-4616 · reddit · 2026-10-28
一位前电脑维修师发布了开源工具 JinnexGuard，用于在安装前审查 GitHub 仓库、本地目录或 npm/PyPI 包的安全性，已发布首个开源版本（pipx install jinnexguard）。
它能检出：
- 自动运行的 install 脚本、curl | bash 类下载即执行技巧
- 代码中遗留的密钥、捆绑的二进制文件
- 针对 AI agent 的隐藏指令（prompt injection，对 MCP 服务器尤其重要）
- npm/PyPI 上发布的包是否与仓库代码一致
工具本身不运行被检查的代码，也刻意不给出「安全/不安全」结论，只列出证据（文件、行号、代码）由用户判断。作者用 Claude Code 逐步构建：把手动检查流程讲给模型、变成带测试的检测器、再对真实仓库跑并修误报。支持 CLI 和 MCP server 两种形态，可以让 agent 在安装前自动扫描。
「编程与Agent」频道最新
- RateSpot 推出 MCP Server,AI 助手可实时查询房贷利率 — modelcontextprotocol · 2026-10-28
- Cyphrex 发布 AI Agent 安全网关,在动作执行点拦截并留审计 — modelcontextprotocol · 2026-10-28
- Reflection AI 13亿沙盒 RL 训练，峰值动用 88 万 vCPU — zacharynado · 2026-10-28
- 用 Claude 扒 1256 条竞品广告,只留 349 条存活者做创意简报 — aryanXmahajan · 2026-10-28
- Kinex 机器人编码智能体自我进化,7 轮攻克 RoboCasa 全部 365 个任务 — daibond_alpha · 2026-10-28
- 一个 Claude Code 技能包搞定 50 种视频特效,一条命令自动换景 — aitrendz_xyz · 2026-10-28