aurscan

aurscan 是一款面向 Arch Linux 用户的 AUR 包安全扫描工具，用于在构建安装前自动检测恶意代码。它通过静态规则引擎（离线、零成本）快速识别已知攻击模式，并可选集成 Claude 等大语言模型对 PKGBUILD、.install 脚本及源码引用进行语义分析，实现细粒度风险判断。支持与 yay 等 AUR 助手无缝集成，在 makepkg 执行前完成拦截，提供 fail-closed 默认策略。适用于注重系统安全的 Arch Linux 用户、AUR 包维护者及自动化构建环境，尤其适合防范供应链投毒与隐蔽远程代码执行类攻击。