JevとCodeGraphによるセキュリティレビュー
typesafe-security-reviewプロジェクトは、Jevの確率判断をコードグラフやOWASP/CWEデータと組み合わせ、低コストのセキュリティスキャンに使います。
リポジトリ自身の .mcp.json やフックが信頼チェック前に実行される可能性と、Jev-guard が早期にインターセプトできるかを問うセキュリティ質問。
Nice. One thing we'd test on it: a repo's own .mcp.json or hooks can run before any tool call reaches your guard. In headless mode Claude Code starts them before a trust check, we measured it on AgenticBench. Does Jev-guard sit early enough to catch that?