Perplexity 推出 Bumblebee：其新型只读开发扫描器与 Chainguard 有何不同

Perplexity 发布了一款名为 Bumblebee 的开源开发安全工具，用于扫描程序员笔记本电脑上的风险软件包、扩展和 AI 工具配置。该工具只读，不会运行安装脚本或包管理器，专注于四个攻击面：语言包管理器、AI 代理配置、编辑器扩展和浏览器扩展。与侧重于容器和管道的 Chainguard 不同，Bumblebee 专注于开发者的本地环境。