convex-evals

给 Convex 后端做功能与安全体检,部署前拦住越权和逻辑错。

开源 🏷️定价信息待确认 ✅ 目前可打开 评测安全 🍴 复刻 12 🐛 待处理 20 👀 关注 1
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 129
维护状态 活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

convex-evals 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类评测安全
开发团队convex
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态✅ 目前可打开
是否开源是
开源协议Apache-2.0
主要语言TypeScript
GitHub 星标★ 129
上线时间2025-01-10 00:00:00
代码更新2026-11-01
仓库体积8.5 MB
本站数据更新2026-11-03
维护状态活跃
收录时间2026-09-14
浏览次数1

项目介绍

convex-evals 是一个面向 Convex 后端平台的评测与安全测试工具集,用 TypeScript 编写。它解决的核心问题是:当开发者把业务逻辑、数据库查询和实时订阅都托管到 Convex 后,如何系统性地验证这些函数的行为是否符合预期,以及是否存在越权访问、数据泄露等安全隐患。项目提供可复用的评测用例、断言工具和运行框架,让开发者能像写单元测试一样对 Convex 函数进行功能与安全双重校验。核心能力包括:针对 Convex query/mutation/action 的测试封装、权限边界检查、数据一致性验证,以及可扩展的评测套件。它适合在 CI 中运行,帮助团队在部署前发现逻辑错误和权限漏洞。目前项目处于早期阶段,星标约 128,API 和用例组织方式可能随 Convex 平台演进调整,但已能作为 Convex 项目安全测试的起点。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-09-14 · 当前星标 ★ 129

核心亮点

  • 针对 Convex 的 query/mutation/action 提供专用测试封装,比通用测试框架更贴合平台语义
  • 内置权限边界检查思路,能发现越权访问和数据泄露类问题
  • TypeScript 编写,类型友好,容易接入现有 Convex 项目的 CI 流程

不足之处

  • 项目早期,用例数量和覆盖场景有限,复杂业务需自行扩展
  • 文档和社区生态较薄,遇到问题可参考的示例不多

适用场景

  • Convex 项目在 CI 中运行评测,防止权限逻辑回归
  • 开发新 mutation 时快速验证数据一致性和访问控制
  • 安全审计前用评测套件批量扫描 Convex 函数的越权风险

替代项目

convex-test、vitest

上一篇:vitest-evals

下一篇:inspect-robots

同类项目推荐

promptmap 开源

给 LLM 应用做安全体检,防提示注入攻击

a security scanner for custom LLM applications

★ 1291 2026-08-09
guardana 开源

给 AI 模型和智能体做上线前的安全体检

Open-source AI security verification for model artifacts, live endpoints, MCP server···

★ 293 2026-10-30
clawseccheck 开源

给 OpenClaw 智能体做安全体检,一键出 A-F 安全分。

Local, read-only security audit for your OpenClaw agent. Finds config, prompt-inject···

★ 58 2026-08-09
EvalForge 开源

给 AI 评测加回归门禁,指标一降 CI 就拦。

Evaluator-neutral AI evaluation evidence, baseline regression gates, and JSON, JUnit···

★ 194 2026-09-12
PatchEval 开源

用真实漏洞测大模型修 bug 的真本事

PatchEval: A New Benchmark for Evaluating LLMs on Patching Real-World Vulnerabilitie···

★ 235 2026-10-23
dingo 开源

一键评测AI数据与模型质量,自动出报告

Dingo: A Comprehensive AI Data, Model and Application Quality Evaluation Tool

★ 763 2026-09-16
LLM-KG-Bench 开源

一键评测大模型在知识图谱任务上的表现

LLM-KG-Bench is a Framework and task collection for automated benchmarking of Large ···

★ 60 2026-08-09
Aegis 开源

给AI代理装上监控摄像头,实时盯住它的每一个动作。

Your agents have access. You deserve visibility. A local security dashboard for AI c···

★ 159 2026-08-09