诱惑很大：一次装齐「工程团队」
@Unnati_builds24 介绍的一类仓库（常被称作 Everything Claude Code 一类「全家桶」）卖点很明确：几十个 agent、上百 skills、带 memory/hooks，一条命令装进 Claude Code（也有其它编辑器适配）。星标与 fork 数字会制造「大家都在用」的安全感。
安全问题不在「开源」本身，而在默认信任面突然变得极大。
关键提醒：hooks 不是说明书，是会跑的命令
@ShipSecurelyDev 在回复里写得很短，但值得置顶：
Claude Code hooks 是以你的用户权限自动执行的 shell 命令。配置这么大时，信任之前先在 hooks 与 MCP 配置里搜
curl、~/.ssh、.env。也就是说：你以为只是「多几个提示词与技能」，实际可能多了一批登录即跑、会话中触发的脚本。MCP 则可能外接网络与第三方工具。装之前两分钟全文搜索，比装完再审计便宜得多。
这和「单个 skill 装前扫恶意模式」是同一家族，但场景更偏巨型聚合包：攻击面是 hooks + MCP + 权限文件一起进来。
安装前最小清单
- 先读、后装：克隆到隔离目录，不要直接写进日常生产机的全局配置。
- 全库搜索：
curl、wget、管道进 shell、~/.ssh、.env、settings.json的宽 allow、dangerously一类开关。 - 列出将启用的 hooks 事件（如 PreToolUse）与 MCP 服务器 URL/命令；能删则先删到最小集。
- 装完立刻跑
/permissions，补上.env、密钥路径、禁止改.claude等 deny。 - 不要把来路不明的「一键配置」与长期订阅账号、生产密钥放在同一环境。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
