Socket for Origin上线自动扫描PR依赖安全风险

发生了什么

据Socket·技术动态10月14日报道，Socket for Origin已在Origin App Marketplace上线。该工具为Cursor开发的Origin平台提供依赖安全检查，当Pull Request打开或推送新提交时，自动扫描支持的manifest和lockfile文件。扫描结果以策略安全检查和PR评论形式展示，包含依赖概览、评分、严重性标签及报告链接，帮助开发者和AI代理在合并前识别恶意包或受损更新。