v0.6.2 — 中国 AI 合规网关首发(合规体检 + 项目扫描 + 零安装 CLI)
ShellWard 转向中国 AI 合规网关方向的首个版本。
新增
- 合规体检引擎:把 网安法 / PIPL / 等保2.0 / 数据出境 / AI标识 的 14 条可核查控制项 → 红黄绿评分卡
- 项目真实风险扫描:零依赖遍历项目,检出境外大模型端点/SDK 依赖(数据出境)、硬编码密钥、文件中的中文 PII、
.env权限,全部带文件:行定位 - 零安装 CLI:
npx shellward scan30 秒出"关于你项目"的合规评分卡;--json/--ci/--out - MCP 工具
compliance_check与 命令/compliance - GitHub Action:PR 合规门禁
- 发现驱动评分(分数反映真实风险,而非自检开关)
用法
```bash
npx shellward scan
```