风险速览

数据截至 2026-10-09 17:52:54,共 173028 个工具、45902 位作者。装前查基于公开代码与声明独立评估,结论不构成担保。

本周风险周报

2026-W41 · 快照 2026-10-05 02:27:23

对比上周:工具总量 +5490 · 证据 +6691 · 作者 +948

高风险

686

检出确定性危险行为特征,建议核实后再使用。

▼ 97

谨慎

5191

命中风险行为,建议了解证据后再使用。

▼ 96

观察

3546

无恶意信号,但权限面较大,使用前该知道。

▼ 94

未见风险

107569

当前规则下未检出明显风险,可参考使用。

▼ 242

待评估

43193

尚无足够快照或证据,待评估。

▲ 8749

近 7 天新增工具

5490

近 7 天新增高风险

0

四档总览

高风险

686

检出确定性危险行为特征,建议核实后再使用。

谨慎

5191

命中风险行为,建议了解证据后再使用。

观察

3546

无恶意信号,但权限面较大,使用前该知道。

未见风险

107569

当前规则下未检出明显风险,可参考使用。

待评估

43193

尚无足够快照或证据,待评估。

高风险 Top

作者风险榜

来源分布

  • skillhub157642
  • dsh10047
  • github5339

装前查说

装前查不搬运来源平台描述,而是从公开代码与声明中独立抽取权限、隐私去向与作者信誉三个维度。 本期高风险工具多集中在「执行 shell / 远程代码 / 读取敏感文件」类能力——安装前请确认你接受其权限范围与数据去向。

风险预警(即将上线)

订阅你关心的工具或作者,当其评级上调(如升为高风险)时,装前查将通过邮件主动通知你。