Google OSV

RepoPilot 使用 Google OSV 作为免费数据源来检查项目依赖中的已知安全漏洞，不需要接入付费 API。

Google OSV 是 Google 维护的开源漏洞数据库，聚合了来自 GitHub Advisory、PyPA、npm 等多个生态的安全公告，并提供免费 API 查询。

与 Snyk、GitHub Advanced Security 等商业方案不同，Google OSV 不限制查询量、无需付费密钥。

Google OSV 查询通常不包含自动修复补丁，需要人工判断升级路径。