标签
本文介绍了claude-browser-stack和agent-pods，这是一套自动化浏览器开发循环的工具，通过让AI代理调试API、扫描漏洞、记录用户流程并向Claude提供视觉上下文，从而在编码和验证之间形成闭环。
基于AI的安全扫描在10周内在Perfetto的trace处理器中发现了17个漏洞，凸显了AI发现那些此前很少受到关注的长尾代码中漏洞的潜力。
文章警告称，MCP生态正在重演npm、Docker和PyPI中出现的供应链安全模式——审核极少，风险日益增长。文章指出，对500个Smithery服务器的扫描发现18.8%存在安全问题，现有安全工具无法处理恶意智能体指令，并介绍了一个名为bawbel的新型静态扫描器。
HermesHub is a curated skills registry for Hermes Agent by Nous Research, enabling installation and sharing of verified skills with automated security scanning and a creator marketplace.