AI Shipcheck

Shipcheck 在本地对 AI 生成应用做九类静态发布检查，63 条规则覆盖 secrets、RLS、授权、超时、测试、日志、性能和 LLM 费用。一次示例扫描 9 个文件、28 ms 完成，并可通过 `--fail-on critical` 或 GitHub Action 阈值阻断 CI；规则在 20 个公开仓库上分诊后减少 51% 误报，但仅分析 JS/TS 词法，不能视作安全认证。