扫描每个 git 提交以检测密钥泄露和注入漏洞
一款免费工具在每个提交上运行 11 个 Claude Code CLI 代理，在代码合并前捕获密钥泄露、注入漏洞和不当迁移。任务：建议落地方案：集成 Manta 作为本地 Git 工作流，在每次提交时自动运行 11 个 Claude Code CLI 代理，在代码进入仓库前进行扫描。这些代理检查硬编码密钥、OWASP 风格漏洞（如注入和 XSS）、代码质量、异步/查询问题以及不安全的数据库迁移。开发人员需人工审查被阻止的提交，根据代理输出修复问题或调整扫描规则。；工具：Claude Code, Claude。人工角色：原始材料未说明；局限：前提条件包括安装 Claude Code CLI 并配置 pre-commit 钩子。主要限制是 pre-commit 钩子会为每次提交增加几秒钟的延迟。由于 403 错误，来源可靠性较低；在采用前请验证工具的可用性及其与特定 Claude 层级（如使用 Claude Sonnet 的免费层级）的兼容性。。
工具
Agent Work Atlas 发布日期:
概述
一款免费工具在每个提交上运行 11 个 Claude Code CLI 代理，在代码合并前捕获密钥泄露、注入漏洞和不当迁移。
工作流程
建议落地方案：集成 Manta 作为本地 Git 工作流，在每次提交时自动运行 11 个 Claude Code CLI 代理，在代码进入仓库前进行扫描。这些代理检查硬编码密钥、OWASP 风格漏洞（如注入和 XSS）、代码质量、异步/查询问题以及不安全的数据库迁移。开发人员需人工审查被阻止的提交，根据代理输出修复问题或调整扫描规则。
原文报告的结果
由于来源返回 HTTP 403 错误且无执行证据，实际结果未知。建议的可衡量验收检查：验证危险提交是否在落地前被阻止，并测量每次提交增加的平均时间，确保其在可接受范围内（例如少于 5 秒）。
人工角色
原始材料未说明
局限
前提条件包括安装 Claude Code CLI 并配置 pre-commit 钩子。主要限制是 pre-commit 钩子会为每次提交增加几秒钟的延迟。由于 403 错误，来源可靠性较低；在采用前请验证工具的可用性及其与特定 Claude 层级（如使用 Claude Sonnet 的免费层级）的兼容性。
试一试
我想在 [replaceable: 项目名称] 仓库的非关键分支上试点 Manta。首先，安装 Claude Code CLI 并配置 Manta 的 pre-commit 钩子。然后，创建一个包含硬编码密钥和潜在 SQL 注入漏洞的测试提交。执行提交并捕获 11 个代理的输出。验证提交是否被阻止，以及代理是否正确识别了密钥和注入漏洞。测量扫描耗时。如果扫描时间超过 [replaceable: 最大可接受秒数，例如 5] 或误报难以管理，请调整配置。在我确认结果之前，不要推送到主分支。提供一份报告，列出检测到的问题、扫描时长以及遇到的任何错误。
来源报告未经独立核验。发布日期为本站案例发布日期，并非原始文章日期。