AI编码代理的开源驾驶舱。绘制你的仓库地图，控制代理能接触到的内容，并在发布前查看发生了哪些变化。
概览
网站 ·快速入门 ·经纪人技能 ·发行 ·讨论 VibeRaven 是一个开源的本地 AI 应用驾驶舱。在你的仓库里运行 npx -y viberaven，它会把你的编码代理（Claude Code、Cursor、Codex）连接到它盲目修补的上下文、架构、提供者和发布，然后显示哪些内容是安全的，可以提交到生产环境，认证、RLS、webhooks、部署，在真实用户访问之前。本地优先，无需登录。 VibeRaven将你的服务提供者当作一手牌——每一个都有等级，每一个都是你在经纪人下一步行动中打出的牌。Supabase、Vercel、GitHub、Stripe、Sentry、Resend、Clerk、Upstash等等。 Studio 在你的浏览器中打开，完全在你的机器上运行：它检测你的堆栈，找到你的提供商，将你的 git 发布放到时间轴上，并通过离线检查给你“我可以发货吗？”的判断。没有登录，没有 API 密钥，没有遥测。 1. NPX -y Viberaven 在你的项目文件夹里。Studio 在浏览器中打开，离线扫描你的仓库。2.
概述（AI 翻译）
VibeRaven VibeRaven 在发布前会检查 Vercel + Supabase 上 AI 构建的应用是否有启动漏洞：没有 RLS 的表、允许的策略（如使用（true）、客户端代码中的 service_role 键、非可调用的安全定义函数、错误的池器端口以及未经验证的 Stripe webhook。 在你的应用文件夹里运行 npx -y [email protected] 检查。它读取你机器上的仓库，不需要账户，并为每个空档命名文件和行。
网站 · 它检查的内容 · 何时使用· 相比如何 · 本地演播室· 特工技能 · 发行作品
快速开始
需要Node.js 20或更高。根据你应用的项目根：
- 在终端或置换区间：
npx -y [email protected] check - 对于编码代理：
npx -y [email protected] --agent-mode - Windows PowerShell：如果执行策略阻挡了
npx，则使用npx.cmd。
它读取 supabase/migrations，你的客户端和服务器代码，package.json 和 .env.example。它不会连接到你的 Supabase 项目，也不会向你的应用发送请求。当它发现阻挡器时会退出 1，因此它也作为一个配置项步骤。
它检查什么
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
Quick start
Requires Node.js 20 or newer. From your app’s project root:
npx -y [email protected] check
- In a terminal or CI:
npx -y [email protected] check - For coding agents:
npx -y [email protected] --agent-mode - Windows PowerShell: use
npx.cmdifnpxis blocked by the execution policy.
推荐工具
换一个关键词，或者移除筛选条件。
安装
npx skillfish add ohad6k/viberaven