slopscan 开源：本地 CLI 给仓库打 S–F 分，抓 AI 灌水与危险 Skill 模式
@AverageAiBro 介绍 @jothantranston 发布的 slopscan：零依赖 Node CLI，可对 GitHub 仓库或本地目录评分 AI 灌水、可疑智能体 Skill 模式与基础卫生，输出可分享的 S–F 记分卡。三条分栏覆盖 AI Slop、Security、Hygiene；能标记 SKILL.md 里的 curl 管道、凭据抓取等，支持导出卡片图并以分数阈值 CI。扫描本地完成，MIT 许可。
核心要点速览
- npx 即可对 GitHub 仓库或本地目录打 S–F 分。
- 检测 SKILL.md 中的 curl 管道、注入话术与凭据/ webhook 外泄模式。
- 可导出记分卡图片，并以 --fail-under 卡住 CI；MIT、本地扫描。
关联模型 / 智能体 / 厂商: