“sarif” 相关开源项目

用 Rust 编写的安全扫描器，检查 MCP 服务器和 AI 智能体 Skill 文件中的提示注入、工具投毒与密钥泄露等风险。