depguard-cli

我的机器是否遭遇了 npm 供应链攻击？扫描每个 lock 文件、全局安装和 npm 缓存，检测约 3.5 万个已知恶意包。还包括预安装守护、预开启仓库审计以防假面试恶意软件、漏洞审计、SBOM 和 SARIF。用于 AI 编码代理的 MCP 服务器，支持 15 个工具，无依赖。