开源 Scyvera 累计 3000+ 下载,给 AI Agent 的爆炸半径打分
Trout_dev · reddit · 2026-11-07
独立开源项目 Scyvera(MIT 协议、框架无关)PyPI 总下载量突破 3,264(近 30 天 972),v1.3.0 于 11 月 5 日发布。
它针对的痛点是:prompt 只是建议性的、代码审查只是快照,大多数 agent 无法回答「这个 agent 当时被允许做什么,事后你能证明吗?」
核心能力:
- scyvera audit . 扫描脚本、Dockerfile 和 CI run: 块,输出 0–100 的爆炸半径评分
- --generate contract.yaml 根据扫描结果起草契约
- ContractEnforcer 在运行时执行默认拒绝(default-deny)并记录每个决策
- 注册表采用哈希链,对历史记录的篡改可被检测
作者坦言下载量包含 CI 运行,不等于真实用户数,更希望有人拿它跑真实 agent 项目并反馈误判之处。
所属事件:开源工具 Scyvera 上线，为 AI Agent 风险打分(2 条相关)→
「编程与Agent」频道最新
- RL Judge 如何影响模型推理质量：细粒度信用分配实验博客 — tokenbender · 2026-11-07
- 基于两年日记构建的 agent 检索层 Enzyme 开源，省 40% token — _AustinCalvert_ · 2026-11-07
- 阿里 Qoder 现身神秘模型 Qoduck，个人用户限时免费 — hey_abusiddik · 2026-11-07
- wiki 记忆系统试点领域披露:健康、财务与代码研究 — menhguin · 2026-11-07
- 还需要人类保姆的 AI Agent，还算真正的自动化吗？ — Few-Garlic2725 · 2026-11-07
- Claude Code「不再询问」文件泄露密钥,GitHub 上现 1122 份公开副本 — Hesamation · 2026-11-07