用途：对 Claude Code 插件做安全扫描，识别执行面风险、供应链漏洞、数据外泄向量和提示注入模式。
主要能力：先按执行上下文分类文件——Shell 脚本、代码文件、hooks/hooks.json、.mcp.json、package.json 走完整严重度评级；*.md 文档默认封顶为 Low。扫描五类执行面：Hooks（每个工具调用自动运行）、脚本、MCP 服务器、命令中的 Bash、安装脚本。覆盖危险 Shell 模式（管道到 shell、带变量的 eval、反弹 shell、Base64 解码执行、SSH 密钥/令牌外泄等）、MCP 配置风险（远程服务器、未知域名、写文件/Shell 权限、缺失认证）、Hook 安全规则、依赖供应链（preinstall/postinstall、Git URL 依赖、未锁定版本）与提示注入面。
用法：按工作流执行——分类文件、定位执行面、逐面匹配模式、按上下文降级文档发现、验证 Critical/High 是否位于可执行位置、生成带严重度计数与发现列表的结构化报告。
限制：文档中的模式属说明性内容，降级为 Low；需应用前置过滤，排除 echo/printf、heredoc、字符串赋值、测试夹具、注释、帮助输出、Markdown 代码块中的非可执行匹配；公开设计标识符（PostHog、GA、GTM、Sentry、Stripe pk_ 等）不报硬编码密钥；存在 Critical/High 时不得标记 contribute-approved。具体收费、平台支持与许可暂未提供。