很多非开发者开始vibe coding了，有时候免不了去github fork开源项目。 这个时候要多个心眼，有的开源项目里面留了恶意代码，盗私钥的。