很多非開發者開始vibe coding了，有時候免不了去github fork開源項目。 這個時候要多個心眼，有的開源項目裡面留了惡意代碼，盜私鑰的。