安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
开源的 LLM Agent 评测与测试库，能自动扫描模型和智能体的安全、公平性、幻觉等风险，帮团队在上线前发现并修复问题。
…修复行权限过滤器中转义SQL值以防止注入(CWE-89)的问题 - fix: 修复SQL注入/LLM提示注入漏洞导致的未授权查询 - fix: 修复系统变量中的权限提升漏洞 - fix: 修复跨工作空间查看枚举值的漏洞 新增功能 - feat: mcp start调用日志记录到系统日志 - feat: 新增隐藏思考块配置选项 - feat