RepoGates
一款针对AI代理安装流程的安全评估工具，通过浏览器扩展、命令钩子、MCP检查服务等多层机制，在仓库克隆、包安装、MCP服务器添加等环节进行信任检查与拦截。
时间轴 (近 90 天)
RepoGates为Chrome和Edge提供浏览器扩展，在GitHub.com、GitLab.com和HuggingFace.co上给出0到100的信任分。
RepoGates浏览器扩展对仓库执行22项检查，对模型执行18项检查。
RepoGates浏览器扩展能在下载进入下载文件夹之前拦截并取消未通过策略仓库的Download Zip操作。
RepoGates免费版可在前14天使用10次检查，此后已知恶意软件仍会被持续拦截。
在Clawed Code中，RepoGates插件在bash工具上挂载钩子，命令运行前读取确切行，若克隆或安装指向被封锁仓库则拒绝执行。
RepoGates的MCP服务器提供12个工具，任何MCP客户端可在获取内容之前调用，兼容Copilot、Cursor、Clawed.ai和Cowork。
RepoGates的MCP检查是建议性的，一个从不调用它的代理不会被阻止。
RepoGates的checkup功能只读，读取代理已拥有的插件、技能、MCP服务器、钩子和权限规则，从不运行程序、不修改文件、不阻止任何操作。
RepoGates的密钥扫描免费且离线，在文件夹、暂存更改和git历史中查找API密钥，且从不显示完整密钥。
RepoGates深度扫描在隔离沙箱中由OpenGrep、GitLeaks、Trivy和ClamAV读取公开仓库文件，读代码但从不运行代码。
还有 3 条时间轴事件
全部知识事实 (13)
RepoGates为Chrome和Edge提供浏览器扩展，在GitHub.com、GitLab.com和HuggingFace.co上给出0到100的信任分。
50%待验证RepoGates浏览器扩展对仓库执行22项检查，对模型执行18项检查。
50%待验证RepoGates浏览器扩展能在下载进入下载文件夹之前拦截并取消未通过策略仓库的Download Zip操作。
50%待验证RepoGates免费版可在前14天使用10次检查，此后已知恶意软件仍会被持续拦截。
50%待验证在Clawed Code中，RepoGates插件在bash工具上挂载钩子，命令运行前读取确切行，若克隆或安装指向被封锁仓库则拒绝执行。
50%待验证RepoGates的MCP服务器提供12个工具，任何MCP客户端可在获取内容之前调用，兼容Copilot、Cursor、Clawed.ai和Cowork。
50%待验证RepoGates的MCP检查是建议性的，一个从不调用它的代理不会被阻止。
50%待验证RepoGates的checkup功能只读，读取代理已拥有的插件、技能、MCP服务器、钩子和权限规则，从不运行程序、不修改文件、不阻止任何操作。
50%待验证RepoGates的密钥扫描免费且离线，在文件夹、暂存更改和git历史中查找API密钥，且从不显示完整密钥。
50%待验证RepoGates深度扫描在隔离沙箱中由OpenGrep、GitLeaks、Trivy和ClamAV读取公开仓库文件，读代码但从不运行代码。
50%待验证RepoGates深度扫描不覆盖私人仓库。
50%待验证RepoGates五道关卡（浏览器、Clawed Code、MCP、体检、深度扫描）共享同一个判定引擎。
50%待验证RepoGates浏览器关卡免费起步；插件、MCP服务器和体检属于付费方案，每年69美元起；深度扫描需要高级版或扫描包。
50%