软件物料清单

防御供应链攻击需要验证工具来源（如校验哈希、检查签名）、限制未知来源代码的执行权限，并对敏感操作实施最小权限原则。

对构建脚本、包管理器钩子和IDE插件等开发工具链组件进行来源校验与锁定版本，能降低被篡改依赖植入RAT的风险。

安全团队通常审计Agent的代码、依赖和API权限，但很少审计底层模型的权重来源；来自非官方渠道的微调模型或社区分享的'无限制'变体可能夹带Abliterated处理，在模型注册表和第三方模型市场中尤其难以排查。