@AverageAiBro 介绍 @jothantranston 发布的 slopscan:零依赖 Node CLI,可对 GitHub 仓库或本地目录评分 AI 灌水、可疑智能体 Skill 模式与基础卫生,输出可分享的 S–F 记分卡。三条分栏覆盖 AI Slop、Security、Hygiene;能标记 SKILL.md 里的 curl 管道、凭据抓取等,支持导出卡片图并以分数阈值 CI。扫描本地完成,MIT 许可。
核心要点速览 (Key Takeaways)
- ✓npx 即可对 GitHub 仓库或本地目录打 S–F 分。
- ✓检测 SKILL.md 中的 curl 管道、注入话术与凭据/ webhook 外泄模式。
- ✓可导出记分卡图片,并以 --fail-under 卡住 CI;MIT、本地扫描。
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察