SkillTotal 发布编码智能体静态安全扫描器

开发者 pezhik 发布开源静态安全扫描器 SkillTotal，可在 Claude Code 执行 npx、npm install、pip install 或 claude mcp add 之前，检查目标 npm/PyPI 包、MCP 服务器与 agent 技能。 据其说明，该工具在本机运行，无需账号、API token，不上传数据、不收集遥测，也不执行所读取的代码；采用 Apache-2.0 许可，完整静态报告永久免费，需 Python 3.10+ 且无运行时依赖。付费功能计划作为 SkillTotal Cloud 的服务器端服务提供，其代码不在该仓库中。 这些免费与本地运行的范围仅指该开源扫描器本身，不涵盖尚未发布的云端付费功能。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。