Supply Chain Guard

以 MCP 服务器形式提供的离线供应链恶意软件扫描器，让助手在安装前审查 15 个生态系统的软件包。

可以做什么

• 在安装前检查软件包是否存在恶意代码与供应链风险
• 覆盖 15 个不同的软件包生态系统
• 离线运行检查，不把软件包数据发送到外部服务

适用场景

适合在助手协助添加或升级依赖时，对不熟悉的软件包做安装前安全检查。也适合希望离线扫描、不愿把包名上传到托管服务的团队。

运行要求

以 stdio 方式在本机运行，通过 npm 包 supply-chain-guard 安装，因此机器上需要 Node.js 与 npm。未声明任何认证、环境变量或请求头。仅支持桌面端，不提供网页可执行版本。