它每周以只读方式审计你的 GitHub 仓库。它检查泄露的密钥(包括历史记录里的)、有漏洞的依赖、告警、分支保护和工作流,并给出每个问题的风险和修复方案。分享卡片是用西班牙语写的。@bdvd_25 分享了 Mood Security。
它能做什么
它每周以只读方式审计你的 GitHub 仓库。它检查泄露的密钥(包括历史记录里的)、有漏洞的依赖、告警、分支保护和工作流,并给出每个问题的风险和修复方案。分享卡片是用西班牙语写的。@bdvd_25 分享了 Mood Security。它按定时自动运行,不用等你开口。
安装前须知
它需要访问你的 GitHub 仓库,所以只给它只读权限。添加之前,先打开分享链接,读一遍里面附带的指令。这个机器人由 @bdvd_25 公开分享,添加后是把这套设置复制到你自己的账户里,而不是让你访问对方的账户。
来源
公开分享:https://x.ai/bot/CJvgkBx_INfugO8TtH7gp。由 @bdvd_25 在 https://x.com/bdvd_25/status/2109071659701567515 发布。
该机器人由作者公开打包分享。安装分享机器人意味着运行别人写的指令:请先看清它做什么, 越权时随时收回授权。安装链接指向 x.ai 官方域名——确认前 Grok Bot 会展示将要添加的内容。