在發布前使用 Ship Safe 捕捉代理時代的 CI/CD 與權限配置錯誤

CD 與權限配置錯誤 是做什麼的？

在代理需要一次發布前的安全檢查時運行 Ship Safe，以找出 CI/CD 配置錯誤、權限風險、密碼暴露、MCP 相關危險以及依賴問題。

先決條件

需要 Node.js 或套件執行器，以及要掃描的儲存庫或 CI 設定檔

安裝

使用符合您環境的上游安裝或設定路徑：

• npx ship-safe
• npx ship-safe audit .
• npx ship-safe agent .
• npx ship-safe agent . --severity critical # 僅顯示嚴重發現

基本用法或入門須知：

• bash

• 互動式 REPL — 在一個會話中進行掃描、修復、提問

• 完整稽核：密碼 + 23 個代理程式 + 依賴 + 修復計劃

• 原始碼：https://github.com/asamassekou10/ship-safe

• 從上游文件提取：https://raw.githubusercontent.com/asamassekou10/ship-safe/HEAD/README.md

文件

• https://github.com/asamassekou10/ship-safe

來源

• Agent Skill Exchange