**aurscan：用Claude LLM在构建前扫描AUR软件包恶意代码**

_Manticore-projects/aurscan: Scan AUR packages for malware using Claude LLM_

> aurscan是一款面向Arch用户的安全工具，利用Claude大语言模型和离线静态规则，在makepkg执行前扫描AUR软件包的PKGBUILD等文件，识别并阻止恶意构建。它通过syay包装器无缝集成yay，先用规则匹配已知攻击签名，再交由LLM处理可疑案例，灵感源于CHAOS RAT和Atomic Arch等真实AUR恶意软件事件，即使无模型也能提供基本防护。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-15 16:14（北京时间）
- **原文**：[打开原文](https://github.com/manticore-projects/aurscan/tree/main)