Havuz

Catch risky npm dependency changes before they merge.

Serenity.skill, Agent’lara tedarik zinciri darboğazları üzerinden hisse ve fon araştırması yaptırmak için yapılandırılmış bir araştırma akışı sunar.

Neden yükseliyor · 146 günlük yaşına karşılık 4036 yıldız dikkat çekici bir ilgiye işaret ediyor; Agent Skills kullanımının yaygınlaşması ve yatırım araştırmasına dönük net kullanım örnekleri bu ilgiyi desteklemiş olabilir. Ancak 28 günde 6 commit ve tek farklı yazar, yıldızların devamlı geliştirme veya geniş katkıcı tabanıyla desteklendiğini göstermiyor; popülerliğin kesin nedeni eldeki veriden belirlenemiyor.

GitHub Actions workflow’larında kullanılan JavaScript action’ların kaynak kodundan `dist/` çıktısını yeniden oluşturup commit edilmiş dosyalarla karşılaştırır.

Neden yükseliyor · Repo yalnızca 1 günlük ve 30 yıldızlı; son 28 günlük commit ve farklı yazar verisi ölçülmediği için yükseliş eğilimi doğrulanamıyor. README’nin işaret ettiği supply-chain riski ve belirli bir denetim boşluğunu hedeflemesi ilgi çekmiş olabilir, ancak bu ilginin nedeni veya kullanıcı benimsemesi mevcut verilerle kanıtlanmış değil.

A CI/CD Red Team Framework for demonstrating Build Pipeline security risks.

Turn npm, Python, and Rust release evidence into bounded Codex maintenance tasks.

Control plane for the tools agents run: inventory, evidence, policy, enforcement. Clean is only emitted when every check ran. · agent 工具层的控制

Is your lockfile pwned? 5-second scan of npm/PyPI/Maven/Cargo/Go/RubyGems lockfiles for compromised packages — OSV + curated campaign feed,

Tiny filesystem honeypot for macOS. Mounts fake secret files (.env, id_rsa, credentials.json) via WebDAV (no root) or NFS (root) — any acces

Claude/Codex agent skills distilled from @aleabitoreddit (Serenity)'s full public archive — track her, analyze like her, anticipate her next

餐饮连锁数字化 + AI 全景蓝图:原串(平价烤串连锁)的架构决策、业务口径、踩坑实录与可直接喂给 AI 的复刻指令。纯自然语言方案,不含代码与任何真实经营数据。

TypeScript repository for enterprise blockchain case studies, protocol mappings, and integration patterns.

DeepSeek Harness (DSH) plugin: a read-only ledger for the plugins you already have installed — a capability inventory with file:line evidenc

Scan Python dependencies for exploited CVEs and abandoned packages that handle untrusted input, ranked by CISA KEV and EPSS. Runs in CI and

Security scanner for AI agent skills. Flags known prompt-injection, data-exfiltration and malicious-payload patterns before you install

Turn a deno.lock diff into prioritised supply-chain signals — new raw-URL imports, integrity changes, registry moves.

Persistent graph memory + structural diff for reverse engineering. The memory/structure layer for REA-style findings.

An open library of reusable AI skills for procurement, sourcing, contracting and supplier management.

A small, file-first verification harness that turns an AI agent's "I'm done" claim into an auditable admission decision. 100% offline & zero

Multi-dimensional quality scoring for DeepSeek Harness plugins: scores a repo or npm package across install success (consuming dsh-test-driv