vibecheck 发布 AI 应用上线前安全审计工具

ribato 发布 vibecheck，一款面向 AI 生成应用的上线前安全审计工具：零依赖扫描器执行 60 多项检查，再由 AI 智能体复核并生成可直接粘贴的修复提示词。 工具提供 /vibecheck:check、fix、deploy、unstuck 等命令。审计过程只读，修复仅在用户同意后通过 /vibecheck:fix 执行。Claude Code 插件附带常驻 guard，在写入和提交前拦截硬编码密钥；该 guard 只拦截高置信度密钥格式，允许 .env 中的密钥，并检查每个未推送的提交而非仅最后一个。误报可在对应行加 vibecheck-ignore 注释屏蔽，或用 VIBECHECK_GUARD=off 关闭 guard。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。