supply-chain-guard

Supply Chain Guard 是一个本地化的软件供应链安全审查工具，用于在安装 npm 包或 VS Code 扩展前对其内容进行静态检查与人工复核。它支持 Socket、Codex 和 PI 等审查代理，可下载包/扩展后生成 JSON 与 Markdown 报告，提供文件清单、可疑路径、权限声明等关键信息，并支持交互式批准或阻断安装流程。项目采用 TypeScript 编写，以轻量 CLI 形式集成至 shell，不替代沙箱或 SCA 工具，而是作为开发者本地的前置审查环节。适用于个人开发、团队内部依赖引入管控及开源贡献前的安全自查场景。