$ loading_
为 npm、PyPI、Cargo 与 Go 依赖提供供应链风险评分与行为信号分析。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "Commit — Supply Chain Risk Scoring" MCP 服务： 执行：claude mcp add 'io-github-piiiico-proof-of-commitment' -- npx -y proof-of-commitment
请用 Commit 检查这个 npm 包的供应链风险评分，并总结主要行为信号与潜在风险：package-name
返回该包的风险评分，并概述值得关注的行为信号与风险点。
请比较以下包的供应链风险评分，并按风险从高到低排序：一个 PyPI 包、一个 Cargo 包和一个 Go 包。
输出跨生态的风险对比结果与排序，帮助选择更稳妥的依赖。
请对当前项目依赖中的重点包做供应链风险检查，列出高风险项及建议优先复核的对象。
给出高风险依赖清单与优先级，便于发布前安全审查。
开发者在选型 npm、PyPI、Cargo 或 Go 依赖时，可先查看供应链风险评分与行为信号，降低引入高风险包的概率。
DevOps 或安全负责人可在发布前复核关键依赖的风险表现，识别需要人工确认的高风险组件。
研究人员可对不同语言生态中的包进行风险横向比较，基于评分和行为信号观察潜在供应链问题。
它用于为 npm、PyPI、Cargo 和 Go 生态中的包提供供应链风险评分，并结合行为信号辅助判断风险。
给定信息显示它支持 npm、PyPI、Cargo 和 Go。更多覆盖范围与细节见源码仓库。
原始描述提到共有 9 个工具，但未提供每个工具的具体说明；详细能力见源码仓库。
帮助审查依赖与包管理改动，降低供应链投毒与凭证泄露风险
本地扫描依赖与IDE扩展漏洞，快速发现供应链风险
扫描依赖漏洞并结合EPSS评分，帮助团队快速识别高风险安全问题。
帮助你评估开源项目健康度、依赖风险与许可证差异，辅助技术选型。
在编码时实时查询包健康与风险评分，快速评估依赖安全性。
用于分析 PyPI 包依赖、安全、许可证与健康趋势的智能工具