先看结论
基于现有公开资料生成，最后决策仍应核对原始来源。
Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain
能力
它能让 Agent / 使用者做什么。
- 适用 Agent：Claude Code
安装与获取
可复现安装方式。
plugin:ai-plugins@claude-plugins-official
来源与核实
保留来源、时间与置信度，供回溯。
实效证据
来源可信不等于任务有效。
暂无通过审核、可复现的同任务 A/B 运行证据；本档案仅证明来源可信，不代表实测有效。