@tongxiangweilai 在 React Query Codegen npm包投毒事件中发帖2026 年 8 月 28 日，GitHub 用户 p00paboot 利用 @7nohe/openapi-react-query-codegen 发布工作流缺少身份校验的漏洞，通过在恶意 Pull Request 下评论 npm publish 触发 GitHub Actions.

@tongxiangweilai 在 React Query Codegen npm包投毒事件中发帖

2026 年 8 月 28 日，GitHub 用户 p00paboot 利用 @7nohe/openapi-react-query-codegen 发布工作流缺少身份校验的漏洞，通过在恶意 Pull Request 下评论 npm publish 触发 GitHub Actions.。https://mp.weixin.qq.com/s/YguHpIEYthSt1-Snjt2cjA