Ask HN：如何检查桌面应用的恶意代码？

一位长期 Linux 用户发帖询问，面对近期涌现的大量 vibe coded 应用，如何对桌面应用做安全审查。他担心单贡献者项目可能被 AI 将恶意逻辑拆分到上千个文件中，从而窃取本地文件或密钥，传统模式匹配难以发现。他希望社区推荐可执行此类检查的服务或工具。