safe-chain

Aikido Safe Chain 是一款开源的客户端侧软件供应链安全工具，用于拦截通过主流包管理器安装的恶意依赖包。它通过实时校验包年龄（默认阻断发布不足48小时的包）和已知恶意行为特征，在开发者本地环境及CI/CD流程中实现零配置、无令牌的主动防护；支持 npm、yarn、pnpm、bun、pip、poetry、uv 等16+包管理器，无需修改构建逻辑或上传构建数据。适用于中小型开发团队和开源项目维护者，在不引入中心化服务的前提下提升依赖引入环节的安全基线。