mongodbAI 应用

kingfisher

Kingfisher 是 MongoDB 开源的高性能密钥扫描与验证工具。它通过 Rust 和 SIMD 加速实现了大规模代码库扫描，不仅能检测泄露，还支持实时验证、权限范围映射及自动撤销。

为什么值得关注

不是看 Star 排名，而是看它解决了什么问题、实际有没有用，以及方法为什么值得关注。

近 90 天

解决的问题

代码库与协作平台中长期存在密钥泄露风险，传统扫描工具常产生大量误报且缺乏实时验证能力。

实际价值

通过 Rust 与 SIMD 加速实现大规模扫描，并集成凭证实时验证、权限范围映射及浏览器端报告查看器，具备实用落地价值。

创新 / 差异化

结合向量扫描正则引擎、多源规则目录及凭证直接撤销和 blast-radius 映射能力，在传统扫描器基础上有所差异化。

扩展潜力

可嵌入 CI 管道、云存储及多种聊天文档平台，同时支持第三方报告导入与多格式导出，对安全审计流程具有高杠杆作用。

为什么是现在

在软件供应链安全日益受到重视、企业对自动化凭证检测与生命周期管理需求迫切的背景下推出。

社区活跃度

近 90 天新增 33 个 Issue、89 个 PR；窗口内抽取的 Issue/PR 样本中有 13 位 Issue 发起者、10 位 PR 贡献者，并发布至少 21 个版本。

维护者响应

窗口内 33 个 Issue 样本关闭率 94%，89 个 PR 样本合并率 38%。维护者响应统计覆盖该 Issue 样本的 61%，响应率 85%，首次响应中位数 1.9 天。

PR 样本 10 位贡献者至少 21 次 ReleaseIssue 响应率 85% · 样本 20（覆盖 61%）首次响应中位数 1.9dPR 合并率 38% · 89 条窗口样本

Scan code, Git history, and integrated platforms (GitHub, GitLab, Azure Repos, Bitbucket, Gitea, Hugging Face, Jira, Con
Validate discovered credentials against provider APIs to reduce false positives
Revoke supported secrets directly from the CLI

安装方式、上手难度、开始步骤。

支持 Docker支持本地运行

更适合谁

需留意

Kingfisher 是 MongoDB 开源的密钥扫描器：用 Rust（含 SIMD 路径）在大规模代码里找疑似密钥，并支持 live validation——不只报「长得像」，还尽量确认是否真的可用。对安全团队，误报成本往往高于漏扫。

它适合接入 CI 或定期扫 monorepo/多仓。扫描结果要配合密钥轮换与权限收敛；工具发现泄露，治理流程仍要人来定。

信息来源

每条信息都标注了状态与出处，可展开查看。

10 条 · 展开

最新版本
已核验
v2.11.1
来源： GitHub 官方接口 · latest_release=v2.11.1 · 2026/10/10
许可证
已核验
Apache-2.0
来源： GitHub 官方接口 · license.spdx_id=Apache-2.0 · 2026/10/10
logo url
已核验
暂无
来源： admin_cms · cms editor · 2026/8/28
needs api key
根据材料推断
是
来源：项目说明文档 · matched api key keywords · 2026/8/24
一句话用途
已核验
{"en":"Rust secret scanner from MongoDB with live validation, scope mapping, and optional revocation workflows.","zh":"Kingfisher 是 MongoDB 开源的高性能密钥扫描与验证工具。它通过 Rust 和 SIMD 加速实现了大规模代码库扫描，不仅能检测泄露，还支持实时验证、权限范围映射及自动撤销。"}
来源： heuristic_batch_publish · batch-publish-tools heuristic write · 2026/8/24
平台
根据材料推断
windows、macos、linux、browser
来源：项目说明文档 · windows,macos,linux,browser · 2026/8/24
分类线索
根据材料推断
ai-apps
来源：项目说明文档 · hint=ai-apps · 2026/8/24
screenshot url
已核验
暂无
来源： admin_cms · cms editor · 2026/8/28
supports docker
已核验
是
来源：仓库文件 · dockerfile=true; compose=false · 2026/10/10
supports local
根据材料推断
是
来源：项目说明文档 · matched local keywords · 2026/8/24