V2EX 开发者发布其开源 Mac 应用管理工具 OpenNavo 的更新，新增基于 ClamAV 引擎的病毒查杀功能。扫描引擎随客户端在本地运行，文件无需上传服务器，扫描结果保存在本机。病毒库直接从 ClamAV 官方服务器获取，默认每 4 小时检查一次更新，首次使用需同意下载。该工具提供快速扫描、全盘扫描和自定义扫描三种模式：快速扫描覆盖下载与桌面目录、临时文件、启动项指向的程序，以及最近 7 天新装应用的代码文件。发现威胁后可将文件移入可恢复的隔离区、彻底删除或标记为信任。下载自动扫描会监视「下载」文件夹，新文件下载完成后自动检查，安装包还会核对签名和公证信息；通过 OpenNavo 安装 Homebrew 应用时可启用安装前扫描，发现威胁即停止安装。此外，「安全防护」板块包含启动项管理和系统安全体检，可集中查看 SIP、Gatekeeper、XProtect 等状态。开发者坦言 ClamAV 对 Mac 专用恶意软件覆盖有限，该功能适合作为 macOS 自带防护的补充。加载病毒库约需 1 GB 内存，引擎按需启动，空闲 5 分钟后自动退出。软件免费、无需注册，支持 macOS 13 及以上版本，兼容 Apple 芯片和 Intel 芯片，项目按 GPL-3.0-only 协议开源，源代码托管在 GitHub。开发者表示本次功能由 Claude 辅助，在周末两天内完成。
事件分析
从技术角度看，OpenNavo 的亮点在于本地化隐私设计：扫描全程不出本机，病毒库直连官方源，规避了云端安全方案的数据外流风险。开发者对 ClamAV 局限性的坦诚披露——包括对 Mac 专用恶意软件识别不足、约 1 GB 内存开销、系统卷与 iCloud 未下载文件的排除范围，在同类推广内容中较为罕见，符合开源社区的信息透明惯例。更值得关注的是开发模式：开发者称借助 Claude 在一个周末完成该功能，AI 辅助编程正显著降低个人开发者进入安全工具等高技术门槛领域的成本，这与当前个人开发者快速产出专业级软件的趋势一致。产业层面，macOS 原生防护以 XProtect 和 Gatekeeper 为核心，缺乏用户可控的按需扫描能力，第三方开源工具存在填补空间，但 ClamAV 病毒库对 macOS 威胁的实际识别率，仍是此类方案能否真正实用的关键变量。
核心观点：AI 编程让个人开发者一个周末造出安全工具，macOS 防护生态的第三方空白正被开源与 AI 加速填补。
原文链接：V2EX 分享发现
