SafeInstall
Open Source · MITEin CLI-Gate, das die Policy auswertet, bevor npm, pnpm oder bun ein einziges Install-Skript ausführen: Release-Alter, Lifecycle-Skripte, Nicht-Registry-Quellen, Typo-Squatting, Sigstore-Provenance und Trust-Downgrades. Gebaut für Entwickler:innen und KI-Coding-Agenten – es hängt sich auf Shell-Ebene in Claude Code, Codex und Cursor ein und stellt einen MCP-Server bereit, über den Agenten die Policy konsultieren, bevor sie ein Paket vorschlagen.