aur-malware-check

这是一个针对2026年6月Arch Linux AUR仓库供应链攻击（atomic-lockfile等恶意包）的检测工具集。项目整合社区分散的检测脚本与恶意包列表，提供批量扫描已安装AUR包、解析压缩pacman日志、检查npm/bun缓存、识别eBPF根套件及systemd持久化行为等核心功能，支持按时间窗口过滤和自定义恶意包清单。适用于Arch Linux用户、系统管理员及安全响应人员在遭受疑似供应链攻击后快速排查本地环境是否感染。