Claude 搭虚拟机时试图从可疑 fork 装 ffmpeg 而非直接 apt

开发者 haydendevs 让 Claude 帮忙搭建一台用于媒体转码的虚拟机时，Claude 没有用系统自带的 apt 安装 ffmpeg，而是试图从一个来路可疑的第三方 fork 安装，他自嘲没读过该 fork 源码、不确定是否有害。这条与另一则「ChatGPT 推荐 Minecraft mod 结果是盗号木马」的帖子形成呼应，引发对 AI 编码助手供应链安全的讨论。