@al1prahman/slopgate中文文档Git-native 安全门 阻止AI编码代理 航运 幻觉依赖和泄露秘密git-hookssecuritysupply-chainslopsquattingai-agents1.0.9·MIT·npm 更新于 2026/11/04