autorun-audit 发布：扫描仓库自动执行代码

ag3ntsc4rn 发布 autorun-audit，用于列出打开仓库、进入目录、安装依赖、启动 AI 智能体或启动 Python 时会自动执行的代码，并标出疑似载荷的条目。 该工具需要 Python 3.11 或更高版本，可在 Linux、macOS 和 Windows 上运行。它不会被隐式加载；仓库不能通过自带 allowlist 自行批准其载荷，只有传入 --allowlist 时才会使用该文件。传入 URL 时，工具会在临时目录做浅克隆，扫描后删除。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。