Package Doctor

Package Doctor 将 CISA 已知被利用清单、FIRST EPSS、依赖版本、项目维护状态与本地 import 可达性合并排序，专门挑位于输入信任边界的包。作为 Claude Code hook，它会阻止代理安装虚构包、近 30 天新包，以及边界上的已利用/废弃依赖；默认分为 exploited、replace、upgrade、mitigate 四种处置。