安全情报

公开安全公告聚合（来源 OSV.dev）· 数据截至 2026-11-09

这不是安全评级。下表只是「该包在 OSV 上的历史公告数」，不区分是否已修复、也不判断你的使用方式是否受影响。我们不做安全背书，也不给红黄绿总分 —— 请点原文链接自行核实。

查询覆盖

个有包管理渠道的 agent

个 agent 的包存在公开公告

184

含历史版本，不代表当前版本受影响

OSV 的 MAL-* 条目

Agent	包	生态	历史公告	恶意包	最近更新
Mastra 恶意包	mastra	npm	1	1	2026-07-08
LangChain	langchain	PyPI	45	—	2026-10-27
LlamaIndex	llama-index	PyPI	31	—	2026-10-15
Claude Code	@anthropic-ai/claude-code	npm	29	—	2026-10-15
Pydantic AI	pydantic-ai	PyPI	28	—	2026-10-15
smolagents	smolagents	PyPI	10	—	2026-07-13
Agno	agno	PyPI	6	—	2026-10-27
Aider	aider-chat	PyPI	4	—	2026-07-13
Pi	@earendil-works/pi-coding-agent	npm	4	—	2026-07-20
LangGraph	langgraph	PyPI	4	—	2026-10-28
Semantic Kernel	semantic-kernel	PyPI	4	—	2026-07-01
Strands Agents	strands-agents	PyPI	3	—	2026-10-27
OpenCode	opencode-ai	npm	2	—	2026-02-03
Codex CLI	@openai/codex	npm	2	—	2026-04-16
Browser-use	browser-use	PyPI	2	—	2026-10-27
Skyvern	skyvern	PyPI	2	—	2026-07-07
Haystack	haystack-ai	PyPI	2	—	2026-07-07
Google ADK	google-adk	PyPI	2	—	2026-07-02
Gemini CLI	@google/gemini-cli	npm	1	—	2026-09-25
Kilo Code	@kilocode/cli	npm	1	—	2026-09-10
Vercel AI SDK	ai	npm	1	—	2026-09-10
Qwen Code	@qwen-code/qwen-code	npm	—	—	—
Kimi CLI	@moonshot-ai/kimi-code	npm	—	—	—
Open Interpreter	open-interpreter	PyPI	—	—	—
CrewAI	crewai	PyPI	—	—	—
AutoGen	autogen-agentchat	PyPI	—	—	—
OpenAI Agents SDK	openai-agents	PyPI	—	—	—
Crush	@charmland/crush	npm	—	—	—
iFlow CLI	@iflow-ai/iflow-cli	npm	—	—	—
Agent Framework	agent-framework	PyPI	—	—	—
Atomic Agents	atomic-agents	PyPI	—	—	—
gpt-engineer	gpt-engineer	PyPI	—	—	—