devtool
Refuse
Refuse试图在安装前阻止有漏洞的包，这在概念上很有趣，但其覆盖范围和与现有安全工具的差异化尚不明确。
5.1综合
实用性6
上手速度5
完成度5
不可替代5
生命力4
5 维独立打分，综合分为加权平均。分数只对同一套标准内部可比。
适合谁
希望在开发初期就阻止已知漏洞，并愿意尝试新方法的开发者。
不适合谁
需要企业级安全审计、深度依赖分析或已在使用成熟供应链安全工具的团队。
项目自述
Block vulnerable package installs for you and your AI Discussion | Link
替代品
SnykDependabotnpm auditpip-auditTrivy