【Manticore Projects】在 Arch Linux aur-general 邮件列表发布 aurscan 项目。该工具封装 yay，在安装 AUR 包前用 Claude LLM 分析 PKGBUILD、.install 脚本等文件，检测潜在恶意代码并阻止构建。项目为 POC，作者称受近期 AUR 恶意事件启发，欢迎社区共同改进。目前 GitHub 已开放，集成 Claude API 进行语义判断。
信源:https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/E26JEFVSR6YG4GBQUZYDMWYCXD7S7N5V/