npm CVE 检查 MCP 服务器：安装前用 OSV API 批量扫描漏洞
modelcontextprotocol · reddit · 2026-11-11
一个面向 Node 生态的 MCP 服务器「CVE Checker for Node Modules」，让 AI 编码助手在安装 npm 包之前即可检查已知安全漏洞。它通过 OSV API 查询，支持单包检查和多包批量漏洞扫描，TypeScript 编写、ISC 许可。适合在 agent 自动装依赖的工作流里加一道供应链安全闸门。
「编程与Agent」频道最新
- 用 Claude Code 分身多智能体，一天做出百万播放风格卡通短片 — prasettiuul · 2026-11-11
- 「swarm riders」：指挥智能体蜂群的 token 消耗是普通工程师千倍 — inductionheads · 2026-11-11
- 「Claude Fable 5.2」实测做灵动岛 App：先出多版设计再写原生码 — PrajwalTomar_ · 2026-11-11
- OpenAI 发布 34 页 AI Agent 白皮书:架构、护栏与评估全覆盖 — mdancho84 · 2026-11-11
- n8n 发布本地个人智能体 Nod：笔记本合盖任务就停 — shoumikgoswami · 2026-11-11
- 有人用 Claude 做出单文件可玩潜行偷窃游戏,全部代码手绘渲染 — heypearlai · 2026-11-11