OSS Scanner：面向关键开源仓库的 AI 安全漏洞扫描服务

anthropics/oss-scanner

GitHub原文发布未知首次收录 2026-10-13上架 2026-10-13 07:02

ELI5：它是什么，解决什么问题

OSS Scanner 是 Anthropic 提供的服务，用于扫描关键开源仓库中的安全漏洞。项目方可提交 PR 在 projects/<name>/ 下注册项目，提供 project.yaml 与 Dockerfile（可选 threat_model.md）；扫描器在隔离虚拟机中联网构建项目，随后在无网络环境下分析，并通过邮件把带复现步骤和（可用时）修复补丁的模型生成报告发送给 primary_contact 及抄送人。报告由模型生成、无人工复核，因此不设 90 天披露期也不公开。仓库还提供 tools/validate.py、tools/check 等本地校验与构建工具。

# Anthropic # 模型安全 # 漏洞发现 # 安全沙箱 # OSS Scanner

核心能力与快速开始

★ 890 · Dockerfile

能做什么: 面向关键开源仓库的安全漏洞扫描服务。项目通过向 projects/<name>/ 提交 PR 注册，扫描器在隔离 VM 中先联网构建项目、再切断互联网进行分析，并将发现（含复现步骤和可用时的建议补丁）邮件发送给 primary_contact 和可选的 auto_ccs；支持在 project.yaml 中配置仓库、联系人、Dockerfile 路径、威胁模型路径、暂停开关，以及用 armored OpenPGP 公钥加密报告（加密报告仅发 primary_contact，不能与 auto_ccs 并用）。可选 threat_model.md 用于说明安全目标与严重级别判定标准。仓库附带 tools/validate.py 与 tools/check（含 --qemu 模式）用于本地校验与按扫描器方式构建验证。
适用场景: 开源项目维护者注册自己的仓库以获得自动化安全漏洞扫描与修复建议；项目团队通过 threat_model.md 定制严重性评级与范围说明；贡献者在提交注册 PR 前本地验证配置与构建是否符合扫描器要求；安全团队了解该服务的注册流程与报告机制。
项目形态: 可直接使用的工具
部署方式: 服务由 Anthropic 运营：项目通过提交 PR 到 projects/<name>/ 注册后由扫描器在隔离 VM 中构建与扫描，报告以邮件形式发送；仓库本身提供本地校验与构建工具（tools/validate.py、tools/check、tools/check --qemu），但在本机运行需要自行准备环境。
主要依赖: 注册时必须在 project.yaml 中填写 repo 与 primary_contact，并提供 Dockerfile（放在自有仓库中并在 project.yaml 指定路径，或放在 projects/<name>/Dockerfile）；建议提供 threat_model.md。本地运行 tools/validate.py 与 tools/check 需要主机安装 git、Docker 以及带 PyYAML 的 Python 3（pip install pyyaml）；--qemu 需要 x86-64 上的 Linux 并使用 QEMU 替代 Docker。构建所需依赖必须在 Dockerfile 初始联网阶段获取，后续审计阶段无网络访问。
使用限制: 报告由模型生成且不经人工复核，因此不设 90 天披露期也不公开发现内容；repo 与 primary_contact 为必填，project.yaml 中的邮箱地址会公开；PGP 加密与 auto_ccs 不能同时使用。仓库仅审阅并合并 projects/<name>/ 下的注册 PR，不接受对 tools/ 或 templates/ 的修改。tools/check 会带网络访问运行项目 Dockerfile，并会向构建镜像中安装 Claude Code（受其自身条款约束），只应检查可信项目；服务可用性、停用与保密范围受 OSS Scanner 条款约束。
许可证: Apache-2.0
最近推送: 2026-10-13 06:39

官方入门项目文档核对 README 依据 ↗

资料检查：2026-10-13 07:00 · 卡片整理：2026-10-13 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证

职业应用

程序员

程序员可将关键开源仓库注册到 OSS Scanner，由扫描器在隔离虚拟机中构建项目并在无网络环境下分析安全漏洞，报告包含复现步骤和可用时的修复补丁，用于代码审查与安全排错。

查看内容依据

Our security scanner builds your project in an isolated VM, then analyses it with no Internet access and emails what it finds to `primary_contact` (and any CCs), each with a reproducer and a proposed patch where available.

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

agent-squad：面向本地企业建站业务的 AI 智能体团队

agent-squad 是一组职责范围明确的 AI 智能体，用于自动化本地企业网站业务的销售与交付流程：寻找线索、筛选资格、与业主沟通、生成免费预览、在人工审批下成交，并处理售后修改。智能体之间不直接对话，而是通过 Postgres 状态、按客户隔离的记忆与审计事件进行协作；成本与声誉相关的动作（如成交、超出报价、对外发布）均需人工批准。项目支持通过配置文件、提示词、目录与可替换适配器进行定制，本地已用模拟客户测试，尚未在真实客户上验证。

BpfJailer：基于 eBPF LSM 的 Linux 强制访问控制与进程隔离工具

BpfJailer 是 Facebook Incubator 开源的 Linux 强制访问控制（MAC）项目，使用 eBPF LSM 程序将进程放入称为 pod 的隔离单元，每个 pod 绑定 TOML 策略中定义的角色，并在 fork 与 exec 时继承。策略可覆盖签名二进制校验（fs-verity 与证书）、kill/ptrace、bpf 对象访问、keyring、文件系统路径读写、可执行代码、内核模块与 kexec 加载、IPC（System V/POSIX 消息队列与共享内存）、Unix socket 与挂载点等控制面。项目提供 bpfjctl、bpfjcmd、bpfjsrv、bpfjclient、bpfjlog 等组件，支持运行时策略热替换（replace）与拒绝/生命周期事件日志。该实现是内部闭源 BpfJailer 的完整重写，官方标注为完全实验性。

AYGENT Core：原生桌面端 AI Agent 运行框架

AYGENT Core 是一个开源的 AI Agent 桌面应用（macOS／Windows／Linux），用图形界面而非终端或 SDK 来创建和管理多个智能体。每个智能体绑定一个指定文件夹，可读取、写入、整理文件，具备会话记忆（以 markdown 形式保存在用户自有文件夹中）、定时与 cron 调度、并行线程、Save Points 回滚、工具与技能扩展、MCP 服务器以及 GitHub／Notion 等连接器。安全方面由操作系统级沙箱约束文件访问（macOS Seatbelt、Linux Landlock），密钥存入系统钥匙串并按调用注入，Shell 权限需单独逐智能体授权。支持 Anthropic、OpenAI、OpenRouter、Muse 等自带密钥，也可下载 GGUF 与 Apple Silicon MLX 本地模型离线运行。项目以 Apache-2.0 开源，官方另提供付费闭源的 AYGENT Pro 版本。

OSS-Fuzz：面向开源软件的持续模糊测试服务

OSS-Fuzz 由 Google 联合 Core Infrastructure Initiative 与 OpenSSF 推出，旨在通过结合现代模糊测试技术与可扩展的分布式执行，让常见的开源软件更加安全与稳定。项目支持 libFuzzer、AFL++、Honggfuzz 等模糊测试引擎及 Sanitizers，并使用 ClusterFuzz 作为分布式模糊测试执行与报告环境，目前支持 C/C++、Rust、Go、Python、Java/JVM、JavaScript 和 Lua，以及 x86_64 与 i386 构建。截至 2025 年 5 月，OSS-Fuzz 已帮助在 1000 个项目中识别并修复超过 13000 个漏洞和 50000 个缺陷。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。