Refuse

Refuse 是一个在 npm、pip、cargo、gem、go 等 13 种以上的包管理工具前面运行的安全工具，它会在你（或你的代码代理）执行这些安装命令的瞬间，拒绝那些已知存在漏洞的包，确保它们不会被写入磁盘。此外，Refuse 是开源的，可以自我托管，且只需一个 Docker 容器即可运行。