Claude 插件商店被投毒,0 元白嫖的代价是源码后门

Cursor 扩展市场刚爆出恶意 Claude Code 包，这事儿不小。0 元白嫖 AI 工具，代价可能是你的源码直接泄露。

这不是危言耸听。黑客最爱干的，就是往你免费拿的依赖包里塞后门。你图个方便，他图你的 Token 和环境变量。

今天不教怎么黑，只讲怎么查。看完这三步，你手里的白嫖工具是不是带毒，心里就有数了。

1. 为什么白嫖渠道是重灾区

先说结论：免费 = 信任真空。

正规软件有签名、有审计、有厂商背书。但你从 GitHub 随便 fork 一个 Star 不多、维护者匿名、最近突然更新一大波的仓库，谁给你担保？

最近那个热点里的恶意包，就是典型的「寄生」。它伪装成热门 AI 辅助插件，核心逻辑看似正常，但在安装脚本或后置钩子里埋了网络请求。一旦你 npm install，它就在后台把你的 .env 文件（包括 API Key）发出去。

很多开发者觉得「我就跑个本地 Demo，又没上线，怕啥」。

错了。只要 Key 还在本地，只要你联网，风险就在。

2. 自查清单：3 条命令定生死

别光看 README 写得多好看。直接动手，但在隔离环境（比如虚拟机、Docker 容器、或者专门的测试机）里跑。千万别直接在你存代码的主机操作。

以下是三个可执行的自查动作，针对 Node.js 生态的 AI 插件工具：

第一步：校验扩展签名与哈希

很多恶意包会篡改发布版本。对比官方源和你本地包的哈希值，能发现被动过手脚的文件。

# 查看当前包版本 npm ls <package-name>  # 校验包完整性（需要知道官方发布的 sha512 或 sha256） # 假设官方文档提供了校验值，你运行： npm pack <package-name> sha512sum <package-name>-<version>.tgz 

如果算出来的哈希值和官方声明的不一致，直接删掉，别问为什么。

第二步：审计依赖树，找可疑网络请求

白嫖工具之所以能投毒，往往是因为它引入了一个极其冷门的「辅助库」。这个库没有实际功能，只负责把数据传走。

# 安装审计工具（一次性） npx @npmcli/checker  # 或者更直接：查看依赖树中是否有未知的小库 npm ls --all | grep -i "helper\|util\|network" 

重点看那些只有几百个 Star、最近刚创建、但没有明确用途描述的依赖。尤其是名字长得像 xxx-helper、xxx-utils 但主项目完全用不到它的。

第三步：静态扫描网络出口

这是最关键的一步。看它连了哪里。

# 使用 grep 查找代码中的硬编码 URL grep -r "http://\|https://" node_modules/<suspicious-package>/  # 查找环境变量读取行为 grep -r "process.env" node_modules/<suspicious-package>/ 

如果一个「文本补全插件」在代码里频繁读取 API_KEY、AWS_SECRET、DATABASE_URL，并且向外部 IP 发送数据，那它基本就实锤了。

3. 边界与误判：别自己吓自己

光查还不够，得知道什么时候该信，什么时候该防。

• 大厂官方源
  ：Anthropic、OpenAI 官方文档推荐的方式，风险相对较低，但也要定期更新，防止旧版本被回滚投毒。
• 社区热门仓库
  ：Star 多不代表安全。很多投毒攻击就发生在热门仓库的 PR 里，被合并前没人仔细看。
• 完全匿名的个人项目
  ：除非你是作者朋友，否则默认它是恶意的。能用官方 SDK 就别用它的封装层。

还有一个常见的误判：杀毒软件没报毒 = 安全。

错。供应链攻击是逻辑层级的，不是病毒特征级的。杀毒软件看不懂这行代码是「把 Key 发走」还是「正常业务逻辑」，它只看二进制特征。所以，人工审计 > 自动查杀。

4. 给白嫖党的安全底线

我理解大家想省钱，尤其是学生党和小团队。但底线得守住：

1. 生产机永不见包
   ：所有新工具先在容器里跑 npm audit。
2. Key 最小化
   ：本地开发用的 Key，限制 IP 白名单，限制消耗上限。哪怕泄露了，损失也有限。
3. 监控日志
   ：配置一下 Cloudflare 或 Nginx 的日志，看看有没有异常的外网请求。

📝 拿走这张自查卡

保存这张卡片，下次装任何免费 AI 插件前，照着做一遍。

⚠️ 政策随时变，以官方页为准。收藏后，遇到新工具回来对照。

聊聊：你上次安装免费开发工具时，检查过它的依赖树吗？评论区扣 1，说说你踩过最坑的包是哪个。

参考资料： - Cursor Marketplace Security Incident Reports - GitHub Official Supply Chain Security Guide - Hacker News: "The new AI plugin scam"