Запускаешь его на машине - он за минуту обходит все места, где могут лежать пакеты и расширения, составляет список "вот что у тебя установлено". Потом сравнивает этот список со списком "вот что сейчас заражено" и говорит: "у тебя на диске лежит та самая отравленная версия
chalk, вот по этому пути".Из приятного: один статический бинарник на Go без зависимостей, режим только-чтение (никаких
npm ls, pip show, исходники не трогает), секреты из env-блоков MCP в записи не утекают.Такое мы забираем))
