jev-security-scan: zero-execution review before installing agent skills

AI超元域 @AISuperDomainOriginally posted 2026.09.19

Open original on X

随便跑来源不明的 Agent Skill 和 MCP 配置，等同于在本地裸奔。如何在安装前，安全审查它们有没有偷走凭据？ 开源新工具 jev-security-scan 提供了「零执行」的审查方案。它结合本地静态检查与 TypeSafe Jev，在不启动服务、不安装依赖的情况下，提前扫出代码里的隐蔽行为。 主要特性： • 拒绝“下载即中招”：只读取目标文本、配置和脚本，完全不执行目标代码，从根本上防止触发恶意安装钩子。 • 精准抓取证据：若发现窃取 SSH 私钥、提示词注入或越权外传，会直接输出具体文件、行号与脱敏后的代码段。 • 极简无依赖：仅依赖 Python 3.10+ 标准库，连 pip install 都省了，天然支持作为 Codex 或 Claude Code 的 Skill 直接调用。 • 双模式切换：高敏感项目可使用 local 纯离线静态检查；常规项目开启 jev 模式进行深度语义分析。 对于经常折腾各种开源 Agent 扩展的开发者，在运行新框架前，用它过一遍“X光”是非常实用的防线。 https://github.com/win4r/jev-security-scan