热点事件持续更新
SkillTotal 开源：安装前静态扫描 npm 与 PyPI 包
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026 年 10 月 27 日，开发者 pezhik 在 Hacker News 的 Show HN 板块发布开源工具 SkillTotal。该工具用于在 Claude Code 等编码代理执行 npm install、pip install 或 claude mcp add 之前，对 npm 与 PyPI 包、MCP server 和 agent skill 进行静态扫描。报道称，SkillTotal 不运行被扫描的代码，也不调用 LLM，每个发现都会标注对应的文件和行号。目前事件进展停留在工具开源发布阶段，报道未提及后续更新或使用反馈。
AI 根据报道生成 · 2 小时前更新
最新进展10月27日 20:58
开发者 pezhik 在 Hacker News 发布开源工具 SkillTotal，可在安装前静态扫描包。报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- Hacker News Show HNSkillTotal 开源：在 Claude Code 安装前静态扫描 npm 与 PyPI 包
开发者 pezhik 在 Hacker News 发布开源工具 SkillTotal，用静态扫描在 Claude Code 等编码代理执行 npm install、pip install 或 claude mcp add 之前检查包、MCP server 和 agent skill，不运行被扫描代码也不调用 LLM，每个发现都标注文件和行号。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。