01 / THE SIGNAL

我们发现了什么

该仓库中还包含一个 Claude 钩子，可让你的 AI 代理不安装这些类型的软件包。

  • 来源：Hacker News（发现于 2026-09-19）
  • 证据等级：D · 发现产品或需求信号，暂未获得可核验的商业证据。
  • 商业模式：待核验
  • 主题：独立产品
  • 初筛评分：15.1/100 · 收录 1 次
#独立开发#待验证#产品发现
02 / SOURCE & EVIDENCE

证据，比故事更重要。

发现产品或需求信号，暂未获得可核验的商业证据。

规则清洗与初筛，未经人工商业核验。原文语境、实际客户和付费情况仍需自行验证。

引用与数字披露

来源类型（原作者自述／第三方测算／媒体转引）需采集端标注，本版尚未落字段。

短句引用
作者
未标注
出处
https://github.com/binuka200/package-doctor
抓取日期
来源类型
未标注
数字口径
币种
未标注
口径
未标注
披露主体
未标注
披露日期
未标注

中文辅助译文（全文）

我构建了一个开源的 Python 依赖扫描器，它可以扫描并标记存在已知漏洞 CVE（CISA 的已知被利用漏洞列表和 FIRST EPSS）的软件包，以及 2 年内没有发布版本或提交记录且无人维护的软件包。该仓库中还包含一个 claude hook，可让你的 AI 代理不安装这类软件包。完整的机制在项目的 readme 中，这里只是一个简要概述。

译文由上游机器翻译生成，可能有误；判断请以英文原文为准。

英文原文（来源本站未改写）

I built an open source python dependency scanner that will scan and flag packages with known exploit CVEs(CISA's Known Exploited list and FIRST EPSS) and unmaintained packages that have not had a release or commit in 2 years. Theres also claude hook that will make your AI agent not install these type of packages included in this repo. The full mechanism is in the readme of the project, this was just a brief summary.

出处https://github.com/binuka200/package-doctor抓取日期 · 采集源 Hacker News

03 / EVIDENCE GAPS

这条还缺什么证据？

下面每条都由本条已有字段推出（等级、理由、商业模式、来源次数、是否演示）， 本站不生成推测性结论；通用验证方法放在方法论页。

  • 可核验的收入或付费证据查官网定价页与付费口径；第三方数据源（如 GetLatka）只作旁证，需标注来源与时点。
  • 商业模式未定确认按席位／按用量／授权还是开源托管版收费；开源项目另查 LICENSE 与是否存在付费版。
  • 只有单一来源找一手站点或其他渠道是否重复出现同一产品；社区热帖数量不等于商业进展。

通用验证清单（谁有这个问题／谁愿意付费／一个人能交付哪一小步）见我们的筛选方法。

04 / SIGNAL HISTORY

发现时间线