在发布前捕获智能体时代的CI/CD与权限配置错误

CD与权限配置错误 是做什么的？

在发布前运行Ship Safe，为智能体提供一次预发布检查，涵盖CI/CD配置错误、权限风险、密钥泄露、MCP相关隐患及依赖问题。

前提条件

Node.js或包运行器，以及要扫描的仓库或CI配置

安装

使用与您环境匹配的上游安装或设置路径：

• npx ship-safe
• npx ship-safe audit .
• npx ship-safe agent .
• npx ship-safe agent . --severity critical # 仅关键发现

基本用法或入门说明：

• bash

• 交互式REPL — 在一个会话中扫描、修复、提问

• 全面审计：密钥 + 23种智能体 + 依赖 + 修复计划

• 源码：https://github.com/asamassekou10/ship-safe

• 从上游文档提取：https://raw.githubusercontent.com/asamassekou10/ship-safe/HEAD/README.md

文档

• https://github.com/asamassekou10/ship-safe

来源

• Agent Skill Exchange