出力形式に従い回答します。 ■ 概要（1行） sherlock-project/sherlock は、公開されているnpmパッケージに脆弱性がないかを確認するためのコマンドラインツールです。 ■ 特徴・用途（2〜3行） 高速な検索と脆弱性判定が特徴で、大規模な開発プロジェクトやCI/CDパイプラインに組み込むことで、npmパッケージのサプライチェーン攻撃リスクを軽減できます。 JSON形式での詳細な結果出力に対応しており、既存の脆弱性スキャンツールとの連携も容易です。 ■ 結論（1行） 依存関係の脆弱性管理を効率化する、開発者向けの強力なツールと言えるでしょう。