裝 GitHub 工具前，先叫 AI 審

這是什麼

Threads、YouTube 常有人分享「這個 GitHub 工具超好用」。裝之前，先把網址丟給 AI，請它幫你看三件事：誰做的、裝了會碰你電腦的哪些東西、有沒有危險的預設值。

誰需要

• 常被推坑「免費開源神器」的人
• 不會看程式碼，但想自己判斷能不能裝的人
• 電腦裡有客人資料、帳號密碼、付款資料的老闆

要不要錢

會上網的 AI（ChatGPT、Gemini、Claude）免費版就能先看說明頁。要它把程式碼真的讀過一遍，我用的是 Claude Code，它會把整個專案抓下來一個檔案一個檔案看。

怎麼開始

1. 複製工具的 GitHub 網址。
2. 貼給 AI，前面加上這段：

我想安裝這個工具：（貼網址）
裝之前請幫我檢查，用白話告訴我：
1. 誰做的？什麼時候開始做的？有幾個人在維護？
2. 裝了之後，它可以碰我電腦的哪些東西（檔案、帳號、網路、錢）？
3. 有沒有危險的預設設定？例如一打開就自動做事、沒有密碼保護
4. 我原本用的工具裡，有沒有已經能做到一樣事情的？
5. 結論：建議裝、先觀察、還是不要裝？為什麼？

我實際怎麼用

我請 Claude 審過的 GitHub 工具裡，有三個被它擋下來：

• 加密貨幣交易機器人：上線兩天就有 35 顆星。Claude 讀完程式碼發現，它一啟動就用真錢自動下單，控制面板沒有密碼，同一個網路裡的任何裝置都能改它的槓桿。不是惡意程式，但絕對不能直接跑。
• 讓 ChatGPT 操作電腦的工具：上線才一週、只有一位作者、Windows 安裝檔沒有數位簽章，裝了等於把整台電腦的權限交出去。我電腦裡有店裡的帳號和客人資料，所以不裝。
• Karpathy 四原則：21.7 萬顆星，點進去其實只是一段規則文字，而且不是 Karpathy 本人做的。我沒裝，只挑兩條放進自己的設定，做法在〈21.7 萬星的 Karpathy 四原則〉。

小提醒

• 星星多不代表安全。 星星只代表很多人按讚，不代表有人檢查過程式碼。
• 「一鍵安裝」先停一下。 尤其是要你貼一串指令到黑色視窗的，先問 AI 那串指令在做什麼。
• 跟錢有關的工具，一律先用模擬帳號試。 交易、付款、下單類的，不要第一次就接真錢。
• AI 審過也不是保證。 它是幫你多一雙眼睛，最後裝不裝還是你決定。