is-malicious

Jev 在哪一步做判断

将待检文件内容切片与安全规则输入 Jev，由 Jev 判断代码是否包含数据外发、混淆加载或凭据嗅探等风险。

这个项目的用途

在不直接执行脚本的安全沙箱前置阶段提供多维度危险信号预警，帮助开发者排查供应链中毒隐患。

源码与说明

• luantak/is-malicious/blob/b6052465eb47cf85f347596385954aa06532718a/src/jev.ts
• luantak/is-malicious/blob/b6052465eb47cf85f347596385954aa06532718a/README.md

同类项目

• safer-with-jev

  andrelandgraf · 安全与内容审核

  给 HTTP 请求装一道内容门禁。Jev 先检查注入指令或不安全内容，通过了再转发到指定地址。

• pi-jev

  y0usaf · 安全与内容审核

  Pi 编码 Agent 扩展：执行前提示工具风险，执行后检查秘密泄露与失败类型。

• pi-jev-auto-mode

  jomatsu · 安全与内容审核

  给 Pi 的命令和文件操作增加规则检查，再由 Jev 评估需要进一步判断的操作。

• jev-judgment

  HyunjunJeon · 安全与内容审核

  给编程 Agent 增加授权、操作风险和失败原因的判断检查。