hivecontrolagents/stingward 是一个用于发现人工智能应用、Claude Code 技能以及模型上下文协议(MCP)服务器安全风险的检查工具。仓库记录的最新版本是 v0.1.6。提供的资料中没有该版本的变更记录,因此无法确认新增或改动的功能。
该工具说明它会检查存在漏洞的依赖项、密钥泄露、危险的代理配置与代码流程,以及只有模型才能读到的隐藏指令。它举出的例子包括 JavaScript 公钥这类环境变量泄露,以及过于宽泛的 shell 执行权限。它可以在终端、开发工具扩展和代码仓库工作流中运行,并提供 Python 与 JavaScript 两种分析方式的指引。也有示例展示如何以 A 到 F 的等级呈现检查结果。仓库的主要语言是 Python,许可证为 Apache-2.0。
不过,可核实的依据有限。仓库创建时间为 2026-10-19T22:50:37Z,星标数为 2。研究记录中的热度分数为 1.2,未提供新颖性、技术与质量分数。评级标准在给出的资料中同样没有。因此,仅凭等级和热度分数很难判断其实际检测能力;就目前而言,把它当作一款可用于了解检查范围的安全工具来看待更为妥当。