风险速览

数据截至 2026-09-29 16:30:59,共 163529 个工具、45729 位作者。装前查基于公开代码与声明独立评估,结论不构成担保。

本周风险周报

2026-W40 · 快照 2026-09-28 02:25:57

对比上周:工具总量 +5025 · 证据 +12304 · 作者 +1269

高风险

783

检出确定性危险行为特征,建议核实后再使用。

▲ 2

谨慎

5287

命中风险行为,建议了解证据后再使用。

▲ 4

观察

3640

无恶意信号,但权限面较大,使用前该知道。

▲ 6

未见风险

107811

当前规则下未检出明显风险,可参考使用。

▲ 2372

待评估

34444

尚无足够快照或证据,待评估。

▲ 3015

近 7 天新增工具

5025

近 7 天新增高风险

0

四档总览

高风险

783

检出确定性危险行为特征,建议核实后再使用。

谨慎

5281

命中风险行为,建议了解证据后再使用。

观察

3640

无恶意信号,但权限面较大,使用前该知道。

未见风险

108176

当前规则下未检出明显风险,可参考使用。

待评估

45649

尚无足够快照或证据,待评估。

高风险 Top

作者风险榜

来源分布

  • skillhub148183
  • dsh10047
  • github5299

装前查说

装前查不搬运来源平台描述,而是从公开代码与声明中独立抽取权限、隐私去向与作者信誉三个维度。 本期高风险工具多集中在「执行 shell / 远程代码 / 读取敏感文件」类能力——安装前请确认你接受其权限范围与数据去向。

风险预警(即将上线)

订阅你关心的工具或作者,当其评级上调(如升为高风险)时,装前查将通过邮件主动通知你。