PgExtAssure

PgExtAssure 在 PostgreSQL 扩展进入 allowlist 前读取元数据与源码，生成按严重级别筛选的 admission evidence，且明确不会构建、加载或执行被扫描扩展。公开验证语料覆盖 16 个项目、2,114 个文件；它把“静态扫描通过”限制为可复核证据，不冒充安全认证。