mod-audit v0.2 发布：针对 Claude Code 插件的供应链审计工具

2026 年 10 月 11 日，DEV Community 上出现一篇介绍 mod-audit 的文章。作者称其先发布了 v0.1，这是一个面向 Claude Code Mods 的离线供应链审计工具，仅使用标准库（stdlib-only）。

随后作者读到 adversa.ai 的结果：被植入木马的更新能以最高 92.5% 的成功率破坏测试框架，adversa.ai 的结论直白地指出，当前真正起作用的控制手段是更新审查，而非扫描。作者据此认为，安装时的扫描只能覆盖已经审查过的那个版本，而攻击会以更新的形式在之后到来，因此 v0.2 把重心全部放在更新路径上。

文章提到 v0.2 的新内容包括 mod-audit baseline，以及针对更新差异的风险报告，用于 Claude Code 插件的安全审计。目前公开的信息止于该版本的发布说明，材料中没有给出后续进展或其他方面的说法。