mod-audit v0.2 釋出：針對 Claude Code 外掛的供應鏈審計工具

2026 年 10 月 11 日，DEV Community 上出現一篇介紹 mod-audit 的文章。作者稱其先發布了 v0.1，這是一個面向 Claude Code Mods 的離線供應鏈審計工具，僅使用標準庫（stdlib-only）。

隨後作者讀到 adversa.ai 的結果：被植入木馬的更新能以最高 92.5% 的成功率破壞測試框架，adversa.ai 的結論直白地指出，當前真正起作用的控制手段是更新審查，而非掃描。作者據此認為，安裝時的掃描只能覆蓋已經審查過的那個版本，而攻擊會以更新的形式在之後到來，因此 v0.2 把重心全部放在更新路徑上。

文章提到 v0.2 的新內容包括 mod-audit baseline，以及針對更新差異的風險報告，用於 Claude Code 外掛的安全審計。目前公開的資訊止於該版本的釋出說明，材料中沒有給出後續進展或其他方面的說法。