@MakotoArai 在 最近zcode又暴雷了,上一个给npm投毒的还是某扣子 中发帖
我在想,能不能整一个工具检测这些东西在干什么呢?纯代码上行带宽不可能很高,上行带宽突然很高的话,直接触发预警,然后直接给这些工具的上传文件里面塞史,或者直接阻断。
有条件的佬友也许可以参考一下
最后还是给大家一个忠告:要始终保持对大陆厂商产物的警惕