先看结论
基于现有公开资料生成，最后决策仍应核对原始来源。
Automate API security directly in Claude Code with 42Crunch - automatically audit OpenAPI specs, detect vulnerabilities aligned with OWASP API Security risks (including BOLA/BFLA), and apply AI-powered fixes. Designed for AI-assisted development workflows, it provides continuous guardrails through an audit->scan->remediate->validate loop, ensuring APIs meet enterprise security standards before deployment.
能力
它能让 Agent / 使用者做什么。
- 适用 Agent：Claude Code
安装与获取
可复现安装方式。
plugin:42crunch-api-security-testing@claude-plugins-official
来源与核实
保留来源、时间与置信度，供回溯。
实效证据
来源可信不等于任务有效。
暂无通过审核、可复现的同任务 A/B 运行证据；本档案仅证明来源可信，不代表实测有效。