对一个文件量稍多一些的github开源项目 如何通过ai检测是否安全（恶意代码）？毕竟确实有过此类事件发生尤其是敏感的项目