nvim-suspicious-plugin-scanner

这是一个用于扫描和识别潜在风险 Neovim 插件的安全检测工具。它基于 store.nvim 插件数据库（含6346个插件），通过分析 GitHub 仓库行为（如强制推送、README频繁更新）和可疑资源引用（如版本化 ZIP 文件直链）自动标记28个高风险插件，并生成结构化 JSON 报告。项目采用 Python 实现，依赖公开 API 和静态数据源，无需在用户本地运行 Neovim 环境。适用于 Neovim 用户、插件维护者及安全审计人员在安装第三方插件前进行风险预检，尤其适合关注供应链安全与恶意代码防范的开发者场景。