Vibe-Shield 发布 v2.0.0 静态安全扫描器

VibeFoundry 发布 vibe-shield v2.0.0，这是一个面向 AI 生成 Next.js/Supabase 代码的静态安全扫描器，覆盖客户端密钥泄露、无鉴权变更路由、数据库 RLS 缺失、AI/LLM 与经典 Web 漏洞、硬编码凭证、Agent Skill 与 MCP 投毒八个方向，共 79 条代码规则加 12 条智能体完整性规则。 扫描器默认离线、只读；使用 --cache、--out、--report、--patch-prompt 和 init 时会显式写入文件，用 npx 安装可能需要联网。VibeFoundry 称 A+ 评分仅适用于所检查的规则和文件，不构成安全认证。 源码树对应 v2.0.0，但 npm 命令获取的是已发布版本，在正式发布前可能落后于该分支。

AI 根据报道生成 · 7 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。