supply-chain-attack

这是一个用于检测本地开发环境是否受已知软件供应链攻击影响的离线安全扫描工具。它通过比对嵌入式漏洞公告快照，检查 npm/pnpm/Yarn/Bun 缓存与全局安装、Python pipx 环境及可疑本地文件，识别受污染的包版本，并特别标记含网络拉取行为（如 curl、fetch、http 请求）的 postinstall 脚本。支持多包管理器、纯离线运行、终端友好输出与交互式响应指引，适用于开发者、DevOps 工程师在构建或排查阶段快速评估供应链风险。