bumblebee

Bumblebee 是一个面向开发者终端的只读软件供应链暴露检测工具，用于扫描本地磁盘上的包、扩展和开发工具元数据，快速识别是否受已知供应链漏洞影响。它支持 macOS 和 Linux 系统，覆盖 npm、PyPI、Go modules、RubyGems、Composer、MCP 主机配置及主流编辑器/浏览器扩展等 11 类生态，通过解析 lockfiles、安装元数据和 manifest 文件生成结构化 NDJSON 记录，不执行包管理命令、不读取源码、不泄露敏感配置。适用于安全响应团队在已知漏洞披露后，对开发环境进行轻量、低干扰的批量暴露排查。