答案已發布21 來源
Perplexity Bumblebee：用唯讀方式檢查開發者電腦嘅供應鏈安全
Bumblebee 係 Perplexity 開源嘅唯讀安全掃描器，專門檢查 macOS 同 Linux 開發者電腦上嘅套件、外掛同 AI 工具設定，以發現供應鏈風險。[1][13] 工具只會讀取本地 metadata（例如 lockfile、套件紀錄、外掛 manifest、AI 設定檔），唔會執行 npm、pip 等安裝程序，避免觸發惡意安裝腳本。[4][13] 透過三種掃描模式同 exposure catalog 比對，資安團隊可以喺供應鏈事件發生時快速知道邊啲開發機受到影響。[1][14]
發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成
研究答案
重點
- Bumblebee 係 Perplexity 開源嘅唯讀安全掃描器，專門檢查 macOS 同 Linux 開發者電腦上嘅套件、外掛同 AI 工具設定，以發現供應鏈風險。[1][13]
- 工具只會讀取本地 metadata（例如 lockfile、套件紀錄、外掛 manifest、AI 設定檔），唔會執行 npm、pip 等安裝程序，避免觸發惡意安裝腳本。[4][13]
- 透過三種掃描模式同 exposure catalog 比對，資安團隊可以喺供應鏈事件發生時快速知道邊啲開發機受到影響。[1][14]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What is Perplexity’s open‑source Bumblebee supply‑chain security scanner, how does its read‑only scanning approach help prevent triggering m. Article summary: Perplexity’s Bumblebee is an open-source, read-only scanner for developer machines that Perplexity says it uses during software supply-chain incidents to check for risky packages, extensions, and AI tool configurations.[. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Perplexity releases Bumblebee, an open-source read-only scanner for macOS and Linux, that inventories packages, browser extensions, and configurations to detect supply-chain risk" source context "Perplexity releases Bumblebee, an open-source read-only scanner for macOS and Linux, that inventories packages, brow
現代軟件開發大量依賴開源套件、IDE 外掛、瀏覽器插件，甚至 AI 助手。呢種生態系統雖然大大提升開發效率，但同時亦擴大咗**軟件供應鏈攻擊（software supply‑chain attacks）**嘅風險。
AI 搜尋公司 Perplexity 最近將佢哋內部使用嘅安全工具 Bumblebee 開源。呢個工具係一個專門用嚟檢查**開發者電腦（developer endpoints）**嘅掃描器，幫資安團隊快速發現機器上有冇存在高風險套件、外掛或者 AI 工具設定。
同一般安全掃描器最大嘅分別係：Bumblebee 全程以唯讀（read‑only）模式運作，即係只會讀取資料，而唔會執行任何安裝腳本或者程式。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Perplexity Bumblebee：用唯讀方式檢查開發者電腦嘅供應鏈安全」的簡短答案是什麼？
Bumblebee 係 Perplexity 開源嘅唯讀安全掃描器，專門檢查 macOS 同 Linux 開發者電腦上嘅套件、外掛同 AI 工具設定，以發現供應鏈風險。[1][13]
首先要驗證的關鍵點是什麼？
Bumblebee 係 Perplexity 開源嘅唯讀安全掃描器，專門檢查 macOS 同 Linux 開發者電腦上嘅套件、外掛同 AI 工具設定，以發現供應鏈風險。[1][13] 工具只會讀取本地 metadata（例如 lockfile、套件紀錄、外掛 manifest、AI 設定檔），唔會執行 npm、pip 等安裝程序，避免觸發惡意安裝腳本。[4][13]
接下來在實務上我該做什麼？
透過三種掃描模式同 exposure catalog 比對，資安團隊可以喺供應鏈事件發生時快速知道邊啲開發機受到影響。[1][14]