ExecFence

ExecFence 是一个面向软件供应链安全的本地执行防护工具，用于在依赖安装、构建、测试、发布及AI编码代理执行等高风险命令前实施可审计的拦截与策略检查。它支持 JavaScript、Python、Rust、Go、JVM、.NET 等多语言生态，通过全局包管理器拦截（npm/pnpm/yarn/Bun/Composer等）、沙箱辅助执行（Go 编写的可信 helper）、OSV 漏洞扫描、tarball 完整性校验、依赖变更声誉分析及严格模式（strict-mode）覆盖验证，实现细粒度的供应链风险控制。适用于 CI/CD 流水线加固、开源项目依赖治理、企业级开发环境合规管控及 AI 编程代理的安全集成场景。