攻击者现在正利用恶意 PR 公开攻击关键代码库。 请务必全面审查所有外部贡献。 一个今天 UTC 时间 01:26 创建的 GitHub 帐户花费了六个小时试图入侵 chainapsis（Keplr/Vizor）和 Zingo Labs（Zcash）的钱包代码库。 当 Codex 审查人员标记了其提交 POST 签名密钥的“诊断”PR 时，该帐户创建了一个 AGENTS(.)md PR，告知 AI 审查人员上传密钥是项目惯例。之后，该帐户的活动有所减少：它刚刚发布的 crate lwd-uri-util（其 build(.)rs 文件中包含窃取密钥的程序）被偷偷塞进了 Zingo 的 PR 中，并被嵌入到一个全文件 CRLF 重写中。 build(.)rs 会在 cargo build、cargo check 甚至 rust-analyzer 打开项目时运行。它会抓取环境变量、git/gh/AWS/npm/cargo 凭据、Keplr MCP 存储库和 macOS 钥匙串条目。 您的 AI 审核器也会读取 AGENTS(.)md 文件。请像审核 CI 配置一样审核它，而不是像审核文档一样。