我可太讨厌curl -fsSL https://xxxx/install | bash 了

确实，完全不知道要干嘛，我都先让 ai 看一看再执行

那有什么好的建议吗？ 也想让用户更简单的使用，也不想用这种看似黑盒的方式。

还有更透明一些，并且保持简单的方式吗？

只好先用 cat 检查一下了，况且有些人确实无良，在系统里面编码QQ群号的我都见过。

自己分开两步啊

先curl -fsSL https://xxxx/install

看了之后再bash呗

同道中人，我也是必须审查一下，只是现在 ai 帮忙看节省了一些时间.

最常见到的是自己修改 PATH 等环境变量, 还改我的 config.fish

我去，我也有环境洁癖，已经整环境问题整虚脱了，好怕这种

只要是单独的二进制文件放到~/local/bin 还好 就怕直接给你拉一大串的依赖

有的我就用curl这种了，起码是静态编译的，brew上的更新慢还有依赖地狱

或者拿npm安装

linux用户: 我要审计一下这个安装脚本

windows用户: 随便下载个安装包，双击运行

我现在是让ai审查， 告诉它我的环境，然后提取指令，我手工操作

这种直接拿脚本，在本地直接执行，都不可信。

想要稳妥一点，就使用包管理工具。起码有人帮忙过了一道。

比如rpm、brew之类的。

确实，就感觉装上去就不能完全卸载了，不知道在什么地方放了啥，所以我有Docker就选Docker了

windows啊，债多不压身~或者说，反正都已经这样了~

学会闭眼不看，很多细节就可以忽略过去了 ^-^

这种我一般只敢用开源的，但是话又说回来，就算是开源的，里面的那些npm依赖包之类的也是有被投毒的风险，所以也不用过于担心

每次遇到这种就会让AI帮忙分析一下主要影响了哪些文件，然后输出一个报告，这才敢运行 ^-^

+1，有了ai现在review还蛮方便的，大项目安装脚本一般写的都还可以，就怕一些小项目充满了硬编码我寻思

在各种角落到处拉屎

确实， 我最讨厌的就是说一行命令即可安装，然后给出curl|bash,这™是一行命令吗，

我一般看看有没有npm之类的其他安装方法，这样统一管理方便一些