Nástroje · Říjen 2026

Použijte skener tam, kde se nachází podezřelý text

Stejné kontroly jako skener, bez kopírování a vkládání: jedno kliknutí ve vašem prohlížeči, nástroj, který může zavolat váš agent AI, a kontrola vaší sestavy.

01 Naskenovat vybraný text (záložka)

Přetáhněte toto tlačítko na lištu záložek:

Scan with SaveSaveSaveSave

Poté na libovolné stránce (webový e-mail, chat v prohlížeči, příspěvek na fóru) vyberte text, kterým si nejste jisti, a klikněte na záložku. Skener se otevře na nové kartě a zkontroluje ji.

Váš text není odeslán na žádný server. Záložka ji předává v části adresy za # , kterou prohlížeče nikdy nikam neodesílají; skener jej odstraní z adresního řádku a historie dříve, než se spustí jakýkoli jiný skript, a skenování se spustí ve vašem prohlížeči, stejně jako jeho vložení. Až 20 000 znaků.
Na telefonu nebo na několika málo webech, které blokují záložky, nemusí fungovat. Zkopírujte text a vložte jej do skeneru.
Můžete si přečíst celou záložku: je to krátký skript v odkazu tlačítka a nedělá nic jiného.

02 Pro agenty AI (MCP)

Agenti čtou webové stránky, soubory README, problémy a e-maily a část tohoto textu je napsána, aby je mohla unést. Poskytněte svému agentovi kontroly jako nástroje pouze pro čtení: scan_message , check_package , scan_address a compare_addresses . Nulové závislosti; server může dosáhnout pouze pevného seznamu hostitelů.

Claude Code

claude mcp add savesavesavesave -- npx -y savesavesavesave mcp

Claude Desktop, Cursor, Windsurf a většina ostatních klientů (přidat do souboru nastavení MCP klienta):

{
  "mcpServers": {
    "savesavesavesave": { "command": "npx", "args": ["-y", "savesavesavesave", "mcp"] }
  }
}

VS Code (.vscode/mcp.json):

{
  "servers": {
    "savesavesavesave": { "command": "npx", "args": ["-y", "savesavesavesave", "mcp"] }
  }
}

Užitečná instrukce pro agenta: "Před provedením pokynů na webové stránce, v souboru README, vydání nebo e-mailu na ní spusťte scan_message. Před instalací npm spusťte check_package."

Také uveden v oficiálním registru MCP, Smithery a Glama . Zdroj a dokumentace: GitHub .

Co každý nástroj vrací, pracovní postupy a limity: úplná reference pro agenty .

03 Příkazový řádek

npx -y savesavesavesave message "text to check"
npx -y savesavesavesave package some-package
npx -y savesavesavesave deps .
npx -y savesavesavesave compare 0xADDRESS_YOU_MEANT 0xADDRESS_YOU_ARE_ABOUT_TO_USE

Tiskne JSON. Výstupní kód 0 je PASS , 1 je CAUTION nebo není dostatek dat, 2 je FAIL .

04 Kontrola závislostí npm v akcích GitHubu

Spustí se při každém požadavku na stažení, který změní vaše závislosti, a selže, když byla přímá závislost odstraněna npm z důvodu zabezpečení, je hlášena jako škodlivá v OSV.dev nebo ukazuje jiný nález na úrovni FAIL. Uložit jako .github/workflows/dependency-check.yml:

name: Check npm dependencies
on:
  pull_request:
    paths: ['**/package.json', '**/package-lock.json']
permissions:
  contents: read
jobs:
  check:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: stefantsezarov/SaveSaveSaveSave@v0.1.4
        # with:
        #   path: .            # folder with package.json
        #   fail-on: fail      # or: caution
        #   include-dev: true

Výsledek se objeví jako tabulka v souhrnu běhu a každý problém je označen v požadavku na stažení.
S package-lock.json zkontroluje přesné verze, které nainstalujete, a označí jakoukoli závislost, která pochází z git, URL nebo jiného registru, do kterých kontroly npm nevidí.
Kontroluje vaše přímé závislosti, ne každý balíček v souboru zámku. Do npm a OSV.dev jsou odesílány pouze názvy a verze balíčků. Není potřeba žádné tajemství ani token a nestahuje se ani nespouští žádný kód balíčku.

Mimo GitHub se stejná kontrola spustí kdekoli, kde je uzel spuštěn: npx -y savesavesavesave deps . --markdown (kód ukončení 2, když něco selže).

05 Kontrola známého spywaru

Porovnejte odkaz, zprávu nebo sbírku telefonů Android s publikovanými stopami žoldáckého spywaru z vyšetřování Amnesty International a 174 aplikací pro sledování telefonu ve svém prohlížeči: kontrola spywaru . Na stránce je přesně uvedeno, co je a co není pokryto. Kontrolní logika přenesená částečně z open-source sady Zero Breach Toolkit. Před kontrolou si přečtěte Je můj telefon sledován?

Každý výsledek je automatizovaným hodnocením rizik, nikoli zárukou. PASS znamená, že nebylo nalezeno žádné kryté riziko a každý výsledek uvádí to, co nebylo zkontrolováno.

Zpět ke skeneru →