Shai-Hulud 2.0 供应链指标检测器

背景问题

Shai-Hulud 2.0 是一类针对软件供应链的攻击指标，可能在依赖安装、CI/CD 流水线或仓库配置中留下痕迹。当安全团队需要对特定仓库进行供应链分诊时，手动排查这些指标耗时且容易遗漏。本技能面向这类定向分诊场景，而非通用恶意软件扫描。

核心能力与工作流程

• 仓库与 CI 面覆盖：在 GitHub Action 或本地 detector CLI 环境中对目标仓库或 monorepo 执行扫描，定位可能的失陷指标。
• 定向分诊：仅在任务明确指向供应链威胁分诊时触发，避免对普通仓库做全量泛扫。
• 指标库更新：通过 node scripts/update-ioc-database.js 同步上游 IOC 数据库，确保检测规则覆盖最新已知指标。

适用边界

• 本技能不替代通用恶意软件扫描，仅用于供应链分诊场景。
• 需要预先配置 GitHub Action 或本地检测器 CLI，并指定待扫描的仓库。
• 扫描结果需经过安全分诊复核，避免误报或漏报直接进入处置流程。