mod-audit
开源的Claude Code Mods供应链安全审计工具，离线运行、仅依赖标准库，专注于通过增量风险报告检测扩展更新中的恶意变更，提供baseline快照与diff比对功能
时间轴 (近 90 天)
mod-audit 是一款离线、仅依赖标准库的 Claude Code Mods 供应链审计器
mod-audit v0.2 专注于被安装时扫描所忽略的更新路径防御
mod-audit v0.2 新增了两个命令：mod-audit baseline 与 mod-audit diff
baseline 命令会对已安装的 Mods 做哈希快照，并记录它们的 hooks 和权限
diff 命令只重新审计发生变化的部分（delta）并输出分组报告
mod-audit v0.2 聚焦四类增量信号：新增网络外泄、凭证路径读取、新增或替换的hooks、权限扩大
DIFF-PERM-WIDENED 规则在更新把 shell: false 升级为 true 或新增网络授权时触发高危告警
mod-audit 是本地离线的命令行工具，数据不离开本地机器，裁决在毫秒级返回
mod-audit 是基于离线启发式规则的检测工具，而非沙箱
mod-audit 使用基于正则的 TypeScript 扫描，保持零依赖，但面对高度混淆代码仍需人工介入审查
还有 2 条时间轴事件
全部知识事实 (12)
diff 的可信度完全取决于基线，需从干净安装中生成快照并存放在更新程序无法篡改的位置
50%待验证mod-audit v0.2 专注于被安装时扫描所忽略的更新路径防御
50%待验证mod-audit 是一款离线、仅依赖标准库的 Claude Code Mods 供应链审计器
50%待验证baseline 命令会对已安装的 Mods 做哈希快照，并记录它们的 hooks 和权限
50%待验证diff 命令只重新审计发生变化的部分（delta）并输出分组报告
50%待验证mod-audit v0.2 聚焦四类增量信号：新增网络外泄、凭证路径读取、新增或替换的hooks、权限扩大
50%待验证DIFF-PERM-WIDENED 规则在更新把 shell: false 升级为 true 或新增网络授权时触发高危告警
50%待验证mod-audit 是本地离线的命令行工具，数据不离开本地机器，裁决在毫秒级返回
50%待验证mod-audit 是基于离线启发式规则的检测工具，而非沙箱
50%待验证mod-audit 使用基于正则的 TypeScript 扫描，保持零依赖，但面对高度混淆代码仍需人工介入审查
50%待验证mod-audit 采用 MIT 协议、零依赖、支持 Python 3.9+，可通过 pip install mod-audit 安装
50%待验证mod-audit v0.2 新增了两个命令：mod-audit baseline 与 mod-audit diff
50%