Vibe-Shield v2.0.0 静态安全扫描器发布

VibeFoundry 发布 Vibe-Shield v2.0.0，这是一款面向 AI 生成代码的静态安全扫描器，覆盖客户端密钥暴露、未鉴权变更路由、数据库 RLS 缺失、AI/Web 注入点、依赖与密钥、Agent/MCP 完整性等八类防御向量，共 79 条代码签名加 12 条 Agent 完整性签名。 据该工具说明，扫描器默认离线、只读运行，仅在使用 --cache、--out、--report、--patch-prompt 和 init 时写入文件；通过 npx 安装可能需要联网。其 A+ 评分仅针对已检查的规则和文件，不构成安全认证。 该工具源码树对应 v2.0.0，但 npm 命令获取的是已发布版本，在正式发布前可能落后于该分支。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。