# AegisAUR 👻

**Trust-Scoring + IOC-Scanner für Arch Linux AUR-Pakete**

Automatisierter Schutz gegen Supply-Chain-Angriffe wie **Atomic Arch**.

## ⚡ Schnellstart

```bash
# Tarball herunterladen (Git-Clone hat fehlende Dateien!)
wget https://gitea.die-heimatlosen.eu/arch_agent/aegisaur/archive/master.tar.gz
tar xzf master.tar.gz && cd aegisaur
cargo build --release
sudo cp target/release/aegisaur /usr/local/bin/
sudo aegisaur install-hook
```

## Features

- 🔍 **Live IOC-Abfrage** — Holt aktuelle Threat-Intelligence
- 🛡️ **Trust-Scoring** — Analysiert PKGBUILDs auf verdächtige Muster
- ⚡ **ALPM-Hook** — Automatischer Pre-Install-Scan
- 📊 **JSON-Output** — Für Automatisierung
- 🔴 **Kritische Alerts** — Sofortige Warnung bei IOC-Matches

## Befehle

```bash
aegisaur scan <paket>              # Einzelnes Paket scannen
aegisaur scan-all                  # Alle AUR-Pakete scannen
aegisaur check-ioc                 # IOC-Listen prüfen
sudo aegisaur install-hook         # ALPM-Hook installieren
sudo aegisaur remove-hook          # ALPM-Hook entfernen
```

## Links

- **Gitea:** https://gitea.die-heimatlosen.eu/arch_agent/aegisaur
- **Docs:** Siehe INSTALL.md, USAGE.md, TODO.md

## Lizenz

MIT — © 2026 Quasi & Thuumate 👻