# wheel 파일 스캔
python3 wheelaudit.py package-1.0.0-py3-none-any.whl

# 여러 wheel 스캔
python3 wheelaudit.py *.whl

# wheel 디렉토리 스캔
python3 wheelaudit.py ./wheels/

# CI 모드: 점수가 임계값 미만이면 exit 1
python3 wheelaudit.py package.whl --check --min-score 80

# 도구 통합용 JSON 출력
python3 wheelaudit.py package.whl --json

# 상세 정보 포함 자세한 모드
python3 wheelaudit.py package.whl -v

# 심각도별 필터링
python3 wheelaudit.py package.whl --severity high

# 특정 규칙 무시
python3 wheelaudit.py package.whl --ignore WH11

# stdin에서 읽기
cat package.whl | python3 wheelaudit.py --stdin

============================================================
requests 2.32.5 — B (88/100)
============================================================

  [HIGH]
    WH11 의심스러운 패턴: __import__() — 동적 import (requests/packages.py)

  요약: high 1건

============================================================
evil-pip 99.0.0 — F (0/100)
============================================================

  [CRITICAL]
    WH01 wheel 아카이브의 경로 탐색 (../../../etc/crontab)
    WH04 엔트리 포인트가 시스템 명령어를 가림: 'pip'
    WH04 엔트리 포인트가 시스템 명령어를 가림: 'python'
    WH05 내장된 비밀 정보: GitHub 개인 액세스 토큰 (pip/__init__.py)

  [HIGH]
    WH02 RECORD에 나열되지 않은 파일 (../../../etc/crontab)
    WH03 의심스러운 파일 유형: .exe (pip/payload.exe)
    WH11 의심스러운 패턴: os.system() — 셸 명령어 실행
    WH11 의심스러운 패턴: eval() 호출 — 동적 코드 실행
    WH11 의심스러운 패턴: SSH 디렉토리 참조

  요약: critical 4건, high 5건, medium 2건, low 2건

{
  "version": "0.1.0",
  "results": [
    {
      "path": "package-1.0.0-py3-none-any.whl",
      "score": 88,
      "grade": "B",
      "metadata": {
        "name": "package",
        "version": "1.0.0",
        "file_count": 15,
        "total_uncompressed_bytes": 45000
      },
      "findings": [
        {
          "rule": "WH11",
          "severity": "high",
          "message": "Suspicious pattern: __import__() — dynamic import",
          "file": "package/compat.py"
        }
      ],
      "summary": {
        "high": 1
      }
    }
  ]
}

- name: Audit wheel
  run: |
    python3 wheelaudit.py dist/*.whl --check --min-score 80

pip download some-package --no-deps -d /tmp/wheels
python3 wheelaudit.py /tmp/wheels/*.whl --check
pip install /tmp/wheels/*.whl