【Clidey】发布开源CLI工具deptrust,可实时检查npm、PyPI、crates.io、Go modules、RubyGems、NuGet、Maven等十余个生态的包版本已知漏洞,支持本地CLI与MCP服务器模式,直接调用公开注册表和OSV API,无托管服务。工具专为解决AI编码代理(如Claude、Codex)反复推荐过时或脆弱依赖而开发,已在GitHub开源并以Show HN形式亮相Hacker News。
信源:https://github.com/clidey/deptrust
