pezhik/skilltotal v0.84.0 — 对包和仓库的静态安全扫描

pezhik/skilltotal v0.84.0 是一款静态安全扫描器，用于检查 npm·PyPI 包、MCP 服务器、代理技能以及仓库。在所提供的记录中，v0.84.0 被确认为最新版本。该工具在本地运行，不执行被检查的代码，也不依赖大语言模型。换句话说，它依据文件内容而非执行结果来发现安全问题。

扫描在安装包或仓库之前进行，并为每个发现项标注文件和行级依据。因此可以确认哪个文件的哪一行与检查结果相关。它可作为命令行工具、Claude Code 插件或 GitHub Action 使用，因此可以在开发流程的多个环节配置扫描。实现语言为 Python，许可证为 Apache-2.0。支持多种类型的检查目标，同时不执行被检查的代码，是该工具可验证的特点。

不过，所提供的事实中没有列出 v0.84.0 新增或修改的功能，因此无法确认本次发布有何变化。也没有提供对比检测规则、准确率或性能的资料。因此，依据现有资料能够判断的范围，仅限于检查对象、工作方式以及为结果附上依据这一点。仅凭这份记录，难以评估实际检测质量或本次版本的改进幅度。