我给编码 Agent 装上了供应链绊线和雷达

作者介绍其自建 Claude Code 插件 Omnis Watchtower：在 Agent 执行 npm、pnpm、yarn、bun、npx、pip、uv、poetry、pipx 等安装命令前，先解析 Bash 调用，再对每个包做实时评分，检查包是否存在、是否命中 OSV 恶意软件（匹配实际将安装的版本）、是否仿冒热门包、发布时间是否过新等。作者称此举针对 Agent 编造不存在的包名（slopsquatting）、拼写仿冒（typosquat）以及刚发布版本被劫持的时间窗口。文中未给出独立验证或实测效果数据。

AI推荐理由 作者自述构建了 Claude Code 插件 Omnis Watchtower，在 npm/PyPI 安装前解析 Bash 调用并对包做存在性、恶意软件（OSV）、仿冒与发布时间等评分，针对 slopsquatting、typosquat 和刚发布版本被劫持的窗口。属于开发者自述的工具介绍，未提供独立验证或实测数据，但问题定义具体、覆盖包管理器较广，对 Agent 供应链安全有实际参考价值。