Perplexity 推出 Bumblebee：其新型只讀開發掃描器與 Chainguard 有何不同

Perplexity 發佈了一款名為 Bumblebee 的開源開發安全工具，用於掃描程序員筆記本電腦上的風險軟件包、擴展和 AI 工具配置。該工具只讀，不會運行安裝腳本或包管理器，專注於四個攻擊面：語言包管理器、AI 代理配置、編輯器擴展和瀏覽器擴展。與側重於容器和管道的 Chainguard 不同，Bumblebee 專注於開發者的本地環境。