@AverageAiBro 介绍 @jothantranston 发布的 slopscan:零依赖 Node CLI,可对 GitHub 仓库或本地目录评分 AI 灌水、可疑智能体 Skill 模式与基础卫生,输出可分享的 S–F 记分卡。三条分栏覆盖 AI Slop、Security、Hygiene;能标记 SKILL.md 里的 curl 管道、凭据抓取等,支持导出卡片图并以分数阈值 CI。扫描本地完成,MIT 许可。

核心要点速览 (Key Takeaways)

  • npx 即可对 GitHub 仓库或本地目录打 S–F 分。
  • 检测 SKILL.md 中的 curl 管道、注入话术与凭据/ webhook 外泄模式。
  • 可导出记分卡图片,并以 --fail-under 卡住 CI;MIT、本地扫描。
ADSponsored