😅昨天又被黑客找上了，经典面试要求下载代码并运行难绷的是，当他要求我这么做的时候，我还当着他的面说，“你这样看起来很像是攻击呀”，然后给他讲了一遍这种攻击常见的流程但是不知道我当时是怎么想的，我来了句：“But I believe in you” 然后就开始安装依赖，成功触发了 npm 的 prepare 钩子运行了未知脚本... 所幸当时使用的设备比较新，本地没有存储太多关键信息，目前还没有造成任何损失，但还是让我开始怀疑起自己...

😅昨天又被黑客找上了，经典面试要求下载代码并运行难绷的是，当他要求我这么做的时候，我还当着他的面说，“你这样看起来很像是攻击呀”，然后给他讲了一遍这种攻击常见的流程但是不知道我当时是怎么想的，我来了句：“But I believe in you” 然后就开始安装依赖，成功触发了 npm 的 prepare 钩子运行了未知脚本... 所幸当时使用的设备比较新，本地没有存储太多关键信息，目前还没有造成任何损失，但还是让我开始怀疑起自己...

🌐 链接: https://x.com/Eg4HTb5i41JUERI/status/2119095509579350119
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-07 23:51:55

X (formerly Twitter)

苯 Carbon (@Eg4HTb5i41JUERI) on X

😅昨天又被黑客找上了，经典面试要求下载代码并运行

难绷的是，当他要求我这么做的时候，我还当着他的面说，“你这样看起来很像是攻击呀”，然后给他讲了一遍这种攻击常见的流程

但是不知道我当时是怎么想的，我来了句：“But I believe in you” 然后就开始安装依赖，成功触发了 npm 的 prepare 钩子运行了未知脚本...

所幸当时使用的设备比较新，本地没有存储太多关键…