這個比Claude Code源碼洩漏還重要 大家都檢查一下吧 用AI開發速度太快了，沒辦法什麼套件安裝都會去注意，更何況是axios這種很容易就會安裝到的套件...
Cos(余弦)
@evilcos
03-31
建议给你的 Agents（包括 OpenClaw）都投喂如下提示词，好好排查下是否存在这波 axios 被投毒事件影响：
参考下面这个方法排查一遍我们的环境是否存在被投毒的 axios@1.14.1 与 axios@0.30.4，及恶意模块 plain-crypto-js，不能漏，确保排查全面：
Check for the malicious axios versions in your x.com/evilcos/status…
來自推特
免責聲明：以上內容僅為作者觀點，不代表Followin的任何立場，不構成與Followin相關的任何投資建議。
喜歡
收藏
評論
分享
