用 Claude 在运行前审计开源项目源码的实操教程

How-To Geek 编辑 Nick Lewis 介绍如何用 Claude 在安装前审计开源项目源码，可直接指向仓库或上传 ZIP，且不执行代码。他给出一份覆盖来源核验、安装路径、依赖 CVE、签名发布、混淆代码、网络连接、系统访问、更新遥测和不安全实践的完整提示词，并说明其能发现供应链问题和疏漏型缺陷。作者同时提醒 Claude 结果可能有误、易受提示注入影响，只能作为杀毒软件的补充而非替代。