Bumblebee от Perplexity — один статический бинарник на Go под Apache 2.0, который проверяет, не попали ли ваши локальные зависимости в известные компрометации цепочки поставок. Он читает метаданные на диске из npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, конфигов MCP (Model Context Protocol) и расширений редактора или браузера, не запуская чужой код.
Bumblebee работает локально: он проверяет именно ту среду, в которой вы пишете код. Установить можно командой go install github.com/perplexityai/bumblebee@latest, затем запустите
bumblebee.Актуально на фоне роста атак на цепочку поставок.
