bumblebee 是 Perplexity 开源的一个 只读 的开发者终端组件清单采集器。它不抓包、不跑代码、不读源码，只读锁文件、包管理器安装元数据、扩展 manifest 和 MCP JSON 配置，最终输出 NDJSON 格式的结构化记录。 核心定位：当一条 supplychain 漏洞公告（CVE、advisory）发布，哪些开发机当前磁盘上存在受…
仓库攻略
2 篇 · 2 个项目 · 安全与风险 · spark · 数据与向量库
⚠️ 合法使用声明：本仓库是进攻性安全方法论库，仅用于授权红队、bug bounty、安全研究、CTF、培训演练等合规场景。未经授权对系统实施攻击违反法律。ClaudeRed 不含可执行 exploit payload，仅含方法论与流程；使用前请确保所在司法辖区与目标系统均已取得书面授权。 ClaudeRed 是一个精选的进攻性安全 skill 库，每个 s…