package-vulnerability

#package-vulnerability

Show HN：帮助AI代理避开易受攻击依赖项的CLI工具

Hacker News Top ↗ · 2026-07-01 缓存

deptrust是一个CLI工具，能够检查npm、PyPI、crates.io等多个生态系统中的软件包版本是否存在已知漏洞，旨在帮助AI代理避免过时的依赖项。它本地运行并支持MCP服务器模式。

0 人收藏 0 人点赞