Fixlane

Fixlane 安全

Fixlane 会告知你电脑上的开发软件是否存在已知安全问题，并为每个问题提供经过审核的修复流程，供 AI 助手使用。它是适用于 Claude Code、Claude、Codex 和 ChatGPT 的插件，也是可与任何 MCP 客户端配合使用的远程 MCP 服务。

数据公开且只读。无需账户、无需 API 密钥，也无需在本地安装任何内容：该插件只会将你的助手连接到 https://fixlane.poparecon.com/mcp。

功能

询问“我的电脑安全吗？”或“我的 Chrome 是否受到某个已知问题的影响？”。security-check 技能会让助手：

1. 使用只读命令列出你安装的开发软件及其版本（不安装、不使用 sudo、不读取机密信息）；
2. 将名称和版本与修复已知安全事件的版本进行比对；
3. 显示所有受影响的程序及其修复版本，并在进行任何更改前征求你的同意；
4. 严格遵循返回的修复流程：先进行只读检查，再执行修复。手机仅提供手动操作步骤。

工具

工具	用途
check_software	输入程序、软件包或 CVE ID：查询已知安全事件、严重程度、是否正在遭受攻击以及修复版本。
get_fix_prompt	输入安全事件 ID 和操作系统：获取经过审核的修复流程（适用于 macOS、Windows、Linux 的 Agent 提示词；适用于 iOS、Android 的手动操作步骤）。
latest_incidents	获取最新安全事件，可选指定一个操作系统和起始日期。
get_digest	获取一条提示词，列出桌面系统上现在需要更新的所有内容。
check_inventory	输入最多 50 个已安装程序及其版本：查询哪些程序受影响、未受影响或状态未知。

这五种工具均为只读。

安装

Claude Code：

/plugin marketplace add lightsmite/fixlane-plugin
/plugin install fixlane-security@fixlane-security

Codex：

codex plugin marketplace add lightsmite/fixlane-plugin
codex plugin add fixlane-security@fixlane-security

其他 MCP 客户端（Streamable HTTP，无需身份验证）：

{
  "mcpServers": {
    "fixlane-security": {
      "type": "http",
      "url": "https://fixlane.poparecon.com/mcp"
    }
  }
}

不使用插件时的 Claude Code：claude mcp add --transport http fixlane-security https://fixlane.poparecon.com/mcp。

隐私政策

Fixlane 服务端不会存储任何关于你所提问题的信息：不存储查询文本、软件名称或 IP 地址。你发送给 check_inventory 的名称和版本仅用于响应本次调用。服务端前置的代理或 CDN 可能会根据其自身政策处理连接数据。完整政策请见 https://fixlane.poparecon.com/privacy；服务条款请见 https://fixlane.poparecon.com/terms。

链接

• 网站：https://fixlane.poparecon.com/
• 文档：https://fixlane.poparecon.com/docs
• 支持：https://fixlane.poparecon.com/support

许可证

MIT，详见 LICENSE。