pwned.coffee 是一个实时安全漏洞与事件看板，每小时汇总更新最新风险。每一项漏洞都用简洁直白的一句话说明当前应采取的行动，帮助安全团队快速判断优先级并及时处置。

产品详细介绍

实时更新的安全漏洞面板

Alex创始人

👋 Product Hunt！

灵感来自那张“this is fine”梗图：狗在燃烧的房间里喝咖啡。如今，安全新闻给人的感觉也正是如此。

pwned.coffee 是我整理精简清单的一次尝试，而不是完整的 CVE 目录。它每小时都会读取 CISA KEV、严重的 GitHub 安全公告、CVE 记录、供应商公告和安全新闻，并将每个事件变成一张厨房工单：

• “停售（86'd）”：尚无修复方案

• “出餐（Order up）”：修复方案已经发布

• “半斟（Half-poured）”：部分发布分支已修复，其他分支尚未修复

• “暂缓（On hold）”：尚无人给出修复方案

每张工单都有一行直白的“Do”建议、各发布分支对应的修复版本，以及信息来源。

无需账号即可使用：

→ 将 lockfile 放到 pwned.coffee/protect（支持 npm、Yarn、pnpm、pip、Poetry、uv、Go、Cargo、Composer、Bundler、Dockerfile 和工作流）。文件仅在内存中读取，用于处理当前请求；我们不会存储文件。

→ 在终端或 CI 中运行：curl -sS -F f=@package-lock.json "https://pwned.coffee/api/check?fail=1"；如果存在受影响项，则返回 422；如果一切正常，则返回 200。也可以使用 GitHub Action：pwned-coffee/check-action。

→ 对于编程智能体：可通过 pwned.coffee/mcp 使用一个只读 MCP 服务器，提供六个工具（check_repo、check_lockfile、lookup_cve、todays_specials、whats_new、diff_since）。

claude mcp add --transport http pwned-coffee https://pwned.coffee/mcp

→ 可在 " target="_blank" rel="nofollow noopener noreferrer">pwned.coffee/cve/<id> 查询任意 CVE 或 GHSA ID。

→ 如果需要邮件提醒，可订阅新出现的严重安全事件，并按你的技术栈筛选。

这个领域有点乱，所以工单里难免会有错误。任何人都可以报告任意工单中的错误条目，报告将进入一个公开的 GitHub issue；每项更正都会公开，并附有来源。

它完全免费，但不构成安全建议：如果工单链接的供应商公告与其他信息有出入，以供应商公告为准。怎样才能让你每天早上都愿意打开它？

pwned.coffee

pwned.coffee 是什么？

产品详细介绍

定价方案

创始人评论

创始团队