bundler-audit

用于 Ruby 项目的依赖安全检查工具，检查 Gemfile.lock 中是否存在有已知漏洞的 gem 版本和不安全的 gem 源，可离线运行并集成 CI。