CloneGuard：运行前先扫描仓库恶意代码

HN: CloneGuard – scan a repo for credential-stealing tricks before you run it

你是否曾收到过伪装成招聘测试或演示应用的恶意代码？CloneGuard 正是为此而生。这款由 Go 语言编写的轻量级工具，能在你运行项目前扫描仓库，识别凭证窃取、隐藏网络调用、代码混淆及自动运行钩子等常见攻击手段。它仅读取文件，绝不执行任何代码，确保零依赖、只读安全。无论是 npm 安装脚本还是 VS Code 任务，都能被精准捕捉。虽然它不能保证绝对安全，但能帮你快速识别高风险项目，避免 SSH 密钥、AWS 凭证等敏感信息泄露。对于来自陌生人的代码，CloneGuard 是你第一道防线。