ProofPR PR 证据检查器

ProofPR 是一个面向 Pull Request 审查的 GitHub Action 和 CLI。它的目标不是替代维护者，而是把 PR 里容易被忽略的证据信号先整理出来，让 review 更快进入重点。

ProofPR GitHub Action PR review report

适合谁

需要快速判断 PR 风险的开源维护者。
想给仓库增加 PR evidence scanning 的团队或个人项目。
关注 secrets scanning、dependency review、CI permissions 和 MCP security 的开发者。
经常 review AI generated code，希望先看风险信号再看实现细节的人。

项目价值

ProofPR 会把 Pull Request 中的多类信号整理成报告，包括 secrets 线索、依赖变化、GitHub Actions 权限、MCP 安全风险和维护者需要优先看的 review 线索。这样做的核心价值是减少重复检查，让维护者更容易判断一个 PR 是否需要补证据、补测试或调整权限。

如果你搜索的是 PR review automation、GitHub Action for pull request review、pull request evidence scanning、AI generated code review 或 GitHub Actions security，这个项目就是对应入口。

技术方向

GitHub Action
CLI
TypeScript / JavaScript
Pull Request diff 分析
Secrets 检测
依赖风险检查
CI 权限检查
MCP security 线索整理

项目入口

GitHub 仓库：linsk27/proof-pr
项目总览：linsk27 Projects

如果这个项目对你的 PR review 工作流有帮助，欢迎在 GitHub 仓库点 Star。Star 是我判断后续规则和报告质量优先级的主要依据。