proof-of-commitment
AI开发平台Proof of Commitment 是一个供应链安全风险评分工具,以 MCP 服务器和网页工具的形式,对 npm、PyPI、Rust Cargo 和 Go 模块以及 GitHub 仓库进行行为承诺评分。它不依赖星标、README 或下载量等易伪造信号,而是基于发布者深度、发布一致性、维护模式等行为信号,识别供应链攻击面集中风险。该工具可集成到 Claude Desktop、Cursor 等 MCP 兼容 AI 工具中,也提供 CLI、CI 集成、IDE 钩子和网页演示。评分范围 0-100,分为 OK、WARNING、CRITICAL 等级,并支持 SARIF 输出、徽章和监控告警。