rasoat CLI — kiểm tra lỗ hổng trên máy bạn

Cùng dữ liệu với trang này, chạy ngay trong dự án của bạn: một tệp khoảng 8 MB, không phụ thuộc, không cần tài khoản hay token. Có chế độ MCP để agent của bạn đọc kết quả rồi sửa.

Cài đặt

Tải tệp cho hệ điều hành của bạn từ bản phát hành mới nhất, cấp quyền chạy rồi đặt vào PATH. Mỗi tệp do workflow của kho dựng trên runner GitHub và có attestation, nên kiểm tra được nguồn gốc trước khi chạy: github.com/rasoat/rasoat/releases/latest

gh attestation verify rasoat-darwin-arm64 --repo rasoat/rasoat
shasum -a 256 -c SHA256SUMS --ignore-missing

Mã nguồn mở Apache-2.0, chỉ dùng thư viện chuẩn của Go. Có bản cho Linux, macOS, Windows và FreeBSD.

Ba lệnh chính

rasoat scan .: quét mọi dự án trong thư mục hiện tại
rasoat scan example.com: một trang web; chỉ đọc thứ mọi trình duyệt tải
rasoat host: một máy Linux: bản phân phối, nhân, gói đã cài

Dùng từ AI agent

rasoat mcp là một MCP server qua stdio, chỉ đọc: scan, fix_plan và host. Agent của bạn đọc kế hoạch nâng cấp, bạn đồng ý, rồi nó sửa và quét lại. Không tài khoản, không token.

Với Claude Code, cài kèm skill hướng dẫn vòng lặp đó:

claude plugin marketplace add rasoat/rasoat
claude plugin install rasoat@rasoat

Với MCP client khác:

{ "mcpServers": { "rasoat": { "command": "rasoat", "args": ["mcp"] } } }

Dữ liệu rời khỏi máy bạn

Mỗi ngày một lần GET tới https://rasoat.com/data/snapshot-v1.json, mang user agent rasoat-cli/<phiên bản> và không có gì về dự án của bạn. --offline bỏ hẳn lần tải này.

rasoat host gửi hai hoặc ba GET tới tệp phát hành của kho, mỗi lần chỉ ghi bản phân phối (debian-12.tsv.gz), không ghi gói nào.

Không tài khoản, không token, không telemetry. Tệp, đường dẫn và phiên bản của bạn không được gửi đi. Dữ liệu tải về hiện chỉ được bảo vệ bằng TLS, chưa được ký riêng.

Giới hạn

Chưa kiểm tra plugin và theme WordPress, các gói npm hay Composer khác, hay framework khác. Một kết quả sạch chỉ nói về những phiên bản được liệt kê. Với toàn bộ cây phụ thuộc, dùng npm audit hoặc OSV-Scanner.

Nguồn

Mã nguồn và hướng dẫn đầy đủ nằm trong kho công khai; trang này chỉ tóm tắt.