跑了 100 次 curl | bash，你审过几次脚本？

终端里敲下 `curl | bash` 的那一秒，你审过脚本吗？几行、几百行、上千行，多数人直接跑。Bashka 想做的就是这件事——在执行前静态分析 bash 安装脚本，揪出危险操作。dmtrKovalenko 的思路不算新鲜，但切中一个长期盲区：shell 安装脚本几乎被视为"黑盒信任"，审查成本太高、现成工具太少。Bashka 未必能找出所有坑，但它确实降低了那道"跑不跑"的决策门槛，至少让你知道脚本有没有偷偷改系统配置、写敏感路径。Hacker News 上只有 1 分热度——说明这类工具还没被主流开发者看见。

原文：Bashka – static analyzer for bash install scripts (for safety and convenience) · 来源：Hacker News