推文

@divid_lu49394 · 2026-10-12 06:53

别再盲目乱装 AI 社区里的各种开源插件和 MCP 服务器了。随着生态爆发，很多开发者忽略了供应链背后的安全隐患。 Perplexity AI 最近开源了一款轻量级安全审计工具 Bumblebee（GitHub: ⁠perplexityai/bumblebee⁠），专门用来一键揪出开发环境里的风险代码。  核心功能清单 多生态覆盖：单次扫描即可跨 npm、PyPI、Go 模块、RubyGems 及 Composer 检查依赖。  AI 工具链审计：精准针对社区爆火的 MCP 服务器与 VS Code / 浏览器扩展进行风险排查。  极简安全架构：基于 Go 语言编写，纯标准库零依赖，运行过程默认只读，不修改本地任何环境。  三步快速上手 1. 确保本地已安装 Go 1.25+ 环境。  2. 在终端执行安装命令： ⁠go install [http://github.com/perplexityai/bumblebee@latest](https://github.com/perplexityai/bumblebee@latest)⁠ 3. 切换到项目或根目录下运行扫描： ⁠bumblebee scan⁠  建议每位经常尝鲜 AI 新工具的开发者都在 CI 或本地跑一次，花一分钟排查隐患，避免踩坑。 🔗 来源链接：  ⁠[https://github.com/perplexityai/bumblebee](https://github.com/perplexityai/bumblebee)⁠ ⁠[https://www.firecrawl.dev/blog/best-github-repos](https://www.firecrawl.dev/blog/best-github-repos)⁠

曝光 294 · 评论 5 · 点赞 4 · 书签 0 · 曝光/时 89.01118355617935