各位如果发现很久没更新的软件/插件突然更新了。然后更新日志又是“优化/修复已知问题”之类的笼统描述，然后自己之前一直没有遇到所谓的“已知问题”，感觉暂时就不要更新了吧

github就是因为一个vscode插件被日，导致被顺着链上一路日下去。

同时如果是开发者的凭据，还会造成更多问题

很早以前一直有的吧？ 开发者凭据泄露导致自己维护的仓库被注入恶意代码

不不不，这次不一样，是github官方遭了




某个员工安装的插件凭据上游遭了，被推送了问题版本，于是这台电脑也凭据也漏了。就这样一级级的传播下去