**Show HN: deptrust - 帮助 AI 代理规避脆弱依赖的 CLI 工具**

_Show HN: CLI that helps AI agents avoid vulnerable dependencies_

> deptrust 是一款开源命令行工具，旨在解决 AI 代理常使用过时或存在漏洞的软件包问题。它支持 npm、PyPI、Go、Rust 等十余种主流生态，通过直接调用 OSV 和 GitHub Advisory 数据库，本地检查依赖版本的安全风险并给出拦截或审查建议。该工具既可作为 CLI 运行，也可作为 MCP 服务器集成，无需托管服务即可保障 AI 应用的安全性。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-02 04:51（北京时间）
- **原文**：[打开原文](https://github.com/clidey/deptrust)