Perplexity开源Bumblebee：轻量级供应链安全扫描工具
Perplexity推出开源只读扫描器Bumblebee，旨在帮助开发者在供应链事件中快速检测机器是否存在风险软件包、扩展程序及AI工具配置。该工具基于Go语言开发，支持macOS和Linux系统，采用Apache 2.0许可证，免费且无需订阅。
四维覆盖与安全机制
Bumblebee可一次性扫描四个关键层面：语言包管理器（涵盖npm、pnpm、Yarn、Bun、PyPI、Go模块、RubyGems、Composer）、基于Model Context Protocol的AI智能体配置、VS Code系列编辑器扩展程序，以及Chromium和Firefox浏览器扩展程序。
在安全性方面，该扫描器通过直接读取元数据文件进行检测，从不执行包管理器或安装脚本，从而有效规避了近期供应链蠕虫病毒常用的postinstall脚本攻击向量。目前，Perplexity已在内部使用Bumblebee保护其核心产品Perplexity、Comet及Computer背后的开发者系统安全。