Appinn Feed｜小众软件

这里有小众软件和发现频道的内容更新，以及一个绑定的私有群组。

💬 吹水群：https://t.me/appinn
📖 RSS 订阅地址：https://feeds.feedburner.com/apipnntgfeed
📣 发现频道 @appinnfaxian

在这个频道发布广告（Buy ads on this channel）: https://telega.io/c/appinnfeed

Search: #小部件

  1. Appinn Feed｜小众软件

    💧 #小众软件黑客的第一课：Linux 基础课程中文译本来了，都能看懂

    💧 #小众软件
    黑客的第一课：Linux 基础课程中文译本来了，都能看懂

    https://www.appinn.com/linux-basics-for-hackers/

    在 Windows 里，你靠点击操作；在 Linux 里，你靠输入命令。本模块讲的就是这个转变。作为黑客，终端将占据你大部分时间，你最终用到的每一个工具都要经由终端运行。这一步无法跳过。 昨天在《10
    小众软件
    黑客的第一课：Linux 基础课程中文译本来了，都能看懂 - 小众软件
    黑客的第一课：Linux 基础课程中文译本来了，都能看懂 - 小众软件
    在 Windows 里，你靠点击操作；在 Linux 里，你靠输入命令。本模块讲的就是这个转变。作为黑客，终端将占据你大部分时间，你最终用到的每一个工具都要经由终端运行。这一步无法跳过。

    小众软件

  2. Appinn Feed｜小众软件

    💧 #小众软件预览：多邻国仪表盘

    💧 #小众软件
    预览：多邻国仪表盘

    https://www.appinn.com/duodash/

    使用多邻国的同学，可以部署一个试试，底部有 llms.txt 让你的AI Agent 去部署吧，不要自己折腾了。 另外还有一个 kiosk 版本，适合于大屏幕、手机使用： 还挺有趣的。 给小朋友看了以
    小众软件
    预览：多邻国仪表盘 - 小众软件
    预览：多邻国仪表盘 - 小众软件
    使用多邻国的同学，可以部署一个试试，底部有 llms.txt 让你的AI Agent 去部署吧，不要自己折腾了。

    小众软件

  3. Appinn Feed｜小众软件

    💧 #小众软件Cloudflare Drop：无需账号，直接发布静态网页

    💧 #小众软件
    Cloudflare Drop：无需账号，直接发布静态网页

    https://www.appinn.com/cloudflare-drop/

    赛博菩萨 Cloudflare 又发布了一个新产品：Cloudflare Drop。@Appinn 部署静态网站的前世今生： 不用注册、不用创建项目，直接把 HTML、CSS、JavaScript、图
    小众软件
    Cloudflare Drop：无需账号，直接发布静态网页 - 小众软件
    Cloudflare Drop：无需账号，直接发布静态网页 - 小众软件
    赛博菩萨 Cloudflare 又发布了一个新产品：Cloudflare Drop。@Appinn

    小众软件

  4. Appinn Feed｜小众软件

    💧 #小众软件Terraink – 创建地图海报：把去过的地方，变成一张可以挂在墙上的地图

    💧 #小众软件
    Terraink – 创建地图海报：把去过的地方，变成一张可以挂在墙上的地图

    https://www.appinn.com/terraink/

    先看例子 感谢 @AAA精密钢管乌盟土狼 和 @Andrue 的推荐。 Terraink 这是个开源项目，托管在 GitHub。 源代码可以让你自己托管一个创建地图海报的网站，不过有部署好的网页，可以
    小众软件
    Terraink – 创建地图海报：把去过的地方，变成一张可以挂在墙上的地图 - 小众软件
    Terraink – 创建地图海报：把去过的地方，变成一张可以挂在墙上的地图 - 小众软件
    原文：https://www.appinn.com/terraink/

    小众软件

  5. Appinn Feed｜小众软件

    💧 #小众软件哔哩漫游项目收到律师函，已删库

    💧 #小众软件
    哔哩漫游项目收到律师函，已删库

    https://www.appinn.com/biliroaming-shutdown/

    哔哩漫游是一个解除B站客户端番剧区域限制的 Xposed 模块，并且提供其他小功能。 2026年7月6日（几个小时前），哔哩漫游项目主页已存档，并删除全部代码，附上了律师函。 感谢 @TIME 同学的
    小众软件
    哔哩漫游项目收到律师函，已删库 - 小众软件
    哔哩漫游项目收到律师函，已删库 - 小众软件
    哔哩漫游是一个解除B站客户端番剧区域限制的 Xposed 模块，并且提供其他小功能。

    小众软件

  6. Appinn Feed｜小众软件

    💧 #小众软件Immich v3 发布，开源、高性能自托管相册，GitHub 收获 105k 星

    💧 #小众软件
    Immich v3 发布，开源、高性能自托管相册，GitHub 收获 105k 星

    https://www.appinn.com/immich/

    Immich 是一款开源、高性能、自托管的照片和视频管理工具，被很多人认为是 Google Photos 的最佳替代品。可以部署在自己的电脑、服务器、NAS 中，帮助用户通过 iOS、Android
    小众软件
    Immich v3 发布，开源、高性能自托管相册，GitHub 收获 105k 星 - 小众软件
    Immich v3 发布，开源、高性能自托管相册，GitHub 收获 105k 星 - 小众软件
    Immich 是一款开源、高性能、自托管的照片和视频管理工具，被很多人认为是 Google Photos 的最佳替代品。可以部署在自己的电脑、服务器、NAS 中，帮助用户通过 iOS、Android 等设备管理、备份照片、视频，拥有挂载本地 AI 的能力。@Appinn

    小众软件

  7. Appinn Feed｜小众软件

    💧 #小众软件azmth – 实时查看你头顶飞过的卫星（包括所有星链卫星和星链列车）

    💧 #小众软件
    azmth – 实时查看你头顶飞过的卫星（包括所有星链卫星和星链列车）

    https://www.appinn.com/azmth-space/

    azmth 是一个全球卫星追踪工具，通过 3D 地球仪实时显示绕地球运行的每一个已编目的物体，一共 15932 颗卫星，其中包括全部 10,715 颗全部星链卫星（截止2026年7月2日）。@Appi
    小众软件
    azmth – 实时查看你头顶飞过的卫星（包括所有星链卫星和星链列车） - 小众软件
    azmth – 实时查看你头顶飞过的卫星（包括所有星链卫星和星链列车） - 小众软件
    azmth 是一个全球卫星追踪工具，通过 3D 地球仪实时显示绕地球运行的每一个已编目的物体，一共 15932 颗卫星，其中包括全部 10,715 颗全部星链卫星（截止2026年7月2日）。@Appinn

    小众软件

  8. Appinn Feed｜小众软件

    💧 #小众软件谷歌开始提高免费 Gemini API 配额，部分模型已达每分钟 100 万 Token，但不是全部

    💧 #小众软件
    谷歌开始提高免费 Gemini API 配额，部分模型已达每分钟 100 万 Token，但不是全部

    https://www.appinn.com/google-increases-free-gemini-api-quota-1m-tokens/

    最近网络上流传一张标注“Gemini 2.5 Flash 免费提供每分钟 100 万 Token”的图片，并且不需要绑卡，不限总量： 以及某一款模型的具体限制图表： 所有的 Pro 模型，均不在免费范
    小众软件
    谷歌开始提高免费 Gemini API 配额，部分模型已达每分钟 100 万 Token，但不是全部 - 小众软件
    谷歌开始提高免费 Gemini API 配额，部分模型已达每分钟 100 万 Token，但不是全部 - 小众软件
    最近网络上流传一张标注“Gemini 2.5 Flash 免费提供每分钟 100 万 Token”的图片，并且不需要绑卡，不限总量：

    小众软件

  9. Appinn Feed｜小众软件

    💧 #小众软件密码管理器 LastPass 受供应链攻击波及，但无密码泄露

    💧 #小众软件
    密码管理器 LastPass 受供应链攻击波及，但无密码泄露

    https://www.appinn.com/klue-supply-chain-incident-and-lastpass-response/

    密码管理工具 LastPass 在博客披露一起数据泄露事件。攻击者入侵其合作伙伴 Klue，窃取了相关授权令牌，随后利用这些令牌访问了 LastPass 的客户管理系统，获得了部分客户资料。不过，La
    小众软件
    密码管理器 LastPass 受供应链攻击波及，但无密码泄露 - 小众软件
    密码管理器 LastPass 受供应链攻击波及，但无密码泄露 - 小众软件
    密码管理工具 LastPass 在博客披露一起数据泄露事件。攻击者入侵其合作伙伴 Klue，窃取了相关授权令牌，随后利用这些令牌访问了 LastPass 的客户管理系统，获得了部分客户资料。不过，LastPass 表示此次事件未涉及密码库、主密码或其他密码相关数据泄漏。@Appinn

    小众软件

  10. Appinn Feed｜小众软件

    💧 #小众软件国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统

    💧 #小众软件
    国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统

    https://www.appinn.com/fifa-agent-world-cup-broadcast/

    一位普通用户在国际足联官网注册足球经纪人资格后，被自动加入 FIFA 统一身份系统。随后，他发现自己可以访问多个内部平台，包括 2026 世界杯的转播管理系统，并看到了比赛直播流、推流地址、推流密钥以
    小众软件
    国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统 - 小众软件
    国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统 - 小众软件
    一位普通用户在国际足联官网注册足球经纪人资格后，被自动加入 FIFA 统一身份系统。随后，他发现自己可以访问多个内部平台，包括 2026 世界杯的转播管理系统，并看到了比赛直播流、推流地址、推流密钥以及部分直播管理功能。@Appinn

    小众软件

  11. Appinn Feed｜小众软件

    💧 #小众软件国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统

    💧 #小众软件
    国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统

    https://www.appinn.com/fifa-agent-world-cup-broadcast/

    一位普通用户在国际足联官网注册足球经纪人资格后，被自动加入 FIFA 统一身份系统。随后，他发现自己可以访问多个内部平台，包括 2026 世界杯的转播管理系统，并看到了比赛直播流、推流地址、推流密钥...

    他可以控制：直播画面、比分、阵容、开球时间、比赛统计、评论员系统。

    甚至，可以直接劫持整个世界杯直播画面...
    小众软件
    国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统 - 小众软件
    国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统 - 小众软件
    一位普通用户在国际足联官网注册足球经纪人资格后，被自动加入 FIFA 统一身份系统。随后，他发现自己可以访问多个内部平台，包括 2026 世界杯的转播管理系统，并看到了比赛直播流、推流地址、推流密钥以及部分直播管理功能。@Appinn

    小众软件

  12. Appinn Feed｜小众软件

    💧 #小众软件Wallpaper Engine 域名丢失导致无法使用？开发者从来不曾拥有该域名！

    💧 #小众软件
    Wallpaper Engine 域名丢失导致无法使用？开发者从来不曾拥有该域名！

    https://www.appinn.com/wallpaper-engine-never-owned-wpx-app/

    Wallpaper Engine 内部所使用的 wpxapp 域名因为开发者从来不拥有它，被别人注册后自动跳转至 Godaddy 域名注册商页面。导致软件无法正常使用，真的是巨大的草台班子啊。@
    小众软件
    Wallpaper Engine 域名丢失导致无法使用？开发者从来不曾拥有该域名！ - 小众软件
    Wallpaper Engine 域名丢失导致无法使用？开发者从来不曾拥有该域名！ - 小众软件
    Wallpaper Engine 内部所使用的 wpxapp 域名因为开发者从来不拥有它，被别人注册后自动跳转至 Godaddy 域名注册商页面。导致软件无法正常使用，真的是巨大的草台班子啊。@Appinn

    小众软件

  13. Appinn Feed｜小众软件

    💧 #小众软件Cloudflare 收购 Vite 母公司 VoidZero

    💧 #小众软件
    Cloudflare 收购 Vite 母公司 VoidZero

    https://www.appinn.com/cloudflare-acquires-voidzero/

    Cloudflare 宣布，JavaScript 工具链公司 VoidZero 已加入 Cloudflare。VoidZero 由 Vue.js 和 Vite 作者 Evan You 于 2024 年创立，旗下项目包括 Vite、Rolldown、Vitest 和 Oxc 等。

    VoidZero 旗下的 Vite、Rolldown、Vitest、Oxc 这些项目会继续独立运营和开放治理，Cloudflare 主要提供资金、基础设施和工程支持。今年 3 月 VoidZero 才发布了基于 Cloudflare Workers 的部署平台 Void，现在直接加入 Cloudflare，赛博菩萨的开发者生态又扩大了一圈。交易金额没披露，Vue.js 目前也不在这次范围内，会继续独立运营。钞能力，真香。
    小众软件
    Cloudflare 收购 Vite 母公司 VoidZero - 小众软件
    Cloudflare 收购 Vite 母公司 VoidZero - 小众软件
    Cloudflare 宣布，JavaScript 工具链公司 VoidZero 已加入 Cloudflare。VoidZero 由 Vue.js 和 Vite 作者 Evan You 于 2024 年创立，旗下项目包括 Vite、Rolldown、Vitest 和 Oxc 等。

    小众软件

  14. Appinn Feed｜小众软件

    💧 #小众软件找遍全网终于发现了这款免费PDF工具，批量转换格式、压缩、修改内容、合并拆分一个工具搞定！

    💧 #小众软件
    找遍全网终于发现了这款免费PDF工具，批量转换格式、压缩、修改内容、合并拆分一个工具搞定！

    https://www.appinn.com/inxunoffice-pdf/

    PDF 文档在我们工作中非常常见，我们经常需要对 PDF 文档进行各种处理，然而他本身不好编辑，处理起来也非常费力。
    想要一款功能齐全，又免费好用的 PDF 工具。又不想在线处理，担心文档数据泄露，那你一定要来试试这个工具。
    它不仅功能强大，还全部支持批量处理，大量的 PDF 文档都能一键搞定，绝对让你解放双手，告别加班，工作效率一路飙升！

    这次我发现的鹰迅批量处理工具箱，真的很适合经常处理 PDF 和各类办公文档的人。它不是单一 PDF 工具，而是把 PDF、Word、Excel、PPT、图片、重命名、文件整理、文本文件等近 200 个功能都放在一起，批量转换格式、压缩、合并拆分、加水印、删水印、加盖电子章、提取内容、修改关键字、设置页眉页脚、添加密码保护都能做。最关键的是它支持本地离线处理，不用上传文件，对担心资料泄露的人很友好。像批量擦除指定区域内容、提取 PDF 指定区域到 Excel、按规则替换 PDF 里的公司名和地址、把 PDF 转成图片或 Word、根据 Excel 模板批量生成合同通知书这类场景，都能一键批量处理，省掉大量重复劳动。

    官网：https://www.inxunoffice.com/
    小众软件
    找遍全网终于发现了这款免费PDF工具，批量转换格式、压缩、修改内容、合并拆分一个工具搞定！ - 小众软件
    找遍全网终于发现了这款免费PDF工具，批量转换格式、压缩、修改内容、合并拆分一个工具搞定！ - 小众软件
    PDF 文档在我们工作中非常常见，我们经常需要对 PDF 文档进行各种处理，然而他本身不好编辑，处理起来也非常费力。想要一款功能齐全，又免费好用的 PDF 工具。又不想在线处理，担心文档数据泄露，那你一定要来试试这个工具。

    小众软件

  15. Appinn Feed｜小众软件

    💧 #小众软件腾讯云618活动上线：99元/年版境外CN2服务器补货 另有3年超低价服务器

    💧 #小众软件
    腾讯云618活动上线：99元/年版境外CN2服务器补货 另有3年超低价服务器

    https://www.appinn.com/cloud-tencent-618/

    腾讯云已经上线 618 年中促销活动，本次活动腾讯云重新带来 99 元 / 年的境内和境外版轻量应用服务器，其中境外版目前可选地域包括硅谷 (CN2)、首尔、曼谷、法兰克福等，还有个超低价的服务器是 3 年 / 528 元版轻量机，这种 3 年版的好处是不用担心后续续费价格太高的问题。

    1️⃣ 99 元 / 年境外轻量服务器重新补货，硅谷 CN2 更适合追求稳定的使用场景。

    2️⃣ 199 元 / 年境外版配置更高，2 核 4GB 内存 30M 带宽，并支持同价续费。

    3️⃣ 境内轻量服务器适合网站、博客、应用后端和智能体部署，99 元 / 年、188 元 / 年、199 元 / 年几档都支持同价续费。

    4️⃣ 3 年 528 元的 2 核 4GB 内存 6M 带宽轻量服务器也很划算，平均每年 176 元，不用担心后续续费涨价。

    5️⃣ 活动里还有 CDN、COS、Token Plan AI、GPU 服务器等产品优惠。拼团虽然会送使用时长，但拼团成功后不支持退款，我不建议为了这点时长去冒退款受限的风险。购买高配或续费正价服务器前，可以先领上云大礼包代金券再看可用产品。

    https://kutt.appinn.com/ct618
    小众软件
    腾讯云618活动上线：99元/年版境外CN2服务器补货 另有3年超低价服务器 - 小众软件
    腾讯云618活动上线：99元/年版境外CN2服务器补货 另有3年超低价服务器 - 小众软件
    腾讯云已经上线 618 年中促销活动，本次活动腾讯云重新带来 99 元 / 年的境内和境外版轻量应用服务器，其中境外版目前可选地域包括硅谷 (CN2)、首尔、曼谷、法兰克福等，还有个超低价的服务器是 3 年 / 528 元版轻量机，这种 3 年版的好处是不用担心后续续费价格太高的问题。

    小众软件

  16. Appinn Feed｜小众软件

    💧 #小众软件后续更新：“×读”软件的2位开发者因侵犯著作权罪，均被判刑，处罚金

    💧 #小众软件
    后续更新：“×读”软件的2位开发者因侵犯著作权罪，均被判刑，处罚金。退缴超100万

    https://www.appinn.com/xxdu-app-developers-jailed-for-copyright-infringement/

    我看到涉案 Legado 项目主页发布公告后删除了全部代码，相关 GitHub 动态在2025年已经没有动静。更让人困惑的是，GitHub 上叫阅读、阅读3、Legado 的项目和分支很多，中文名也高度相似，普通用户很难分清哪个是原版、哪个还在维护、哪个又可能存在法律风险。

    这次闵行检察披露的案件里，2位开发者因侵犯著作权罪被判刑并处罚金，涉案近4000部网络小说，非法获利100余万元，葛某某退缴120万元，吴某某退缴20万元。我觉得这里真正的重点，不只是有没有存储内容，而是软件加书源加社群运营，是否已经变成了一个可规模化运转的盗版分发系统。一旦从工具变成系统，从分享变成生意，性质就完全不一样了。
    小众软件
    后续更新：“×读”软件的2位开发者因侵犯著作权罪，均被判刑，处罚金。退缴超100万 - 小众软件
    后续更新：“×读”软件的2位开发者因侵犯著作权罪，均被判刑，处罚金。退缴超100万 - 小众软件
    来自上海市闵行区人民检察院的微信公众号闵行检察在2026年3月24日发布了一篇文章：《近4000部网络小说遭侵权！检察机关亮剑“深度链接”侵权陷阱》，详细描述了《“×读”软件》的2位开发者因侵犯著作权罪，分别被判处有期徒刑二年、一年九个月，各并处罚金。

    小众软件

  17. Appinn Feed｜小众软件

    💧 #小众软件微软提醒：Windows 11 安全启动证书快过期了｜不更新会怎样？

    💧 #小众软件
    微软提醒：Windows 11 安全启动证书快过期了｜不更新会怎样？

    https://www.appinn.com/windows-11-secure-boot-certificate-expiration-update/

    我了解到，Windows 11 的 Secure Boot 安全启动依赖主板 UEFI 中的微软根证书来验证启动文件签名，防止系统启动阶段被恶意程序篡改。现在使用的旧证书签发于 2011 年，即将到期，所以微软正在推动更新到新的 2023 Secure Boot 体系。

    即使我不更新证书，Windows 11 仍然可以正常启动和运行。但后续新的安全启动更新、Boot Manager 保护、恶意启动程序黑名单、启动阶段漏洞修复，以及未来 Windows 大版本升级可能会受影响。一般用户通过 Windows 更新即可自动完成，部分设备可能需要主板厂商提供 BIOS 更新。

    第三方链接：本文未提供额外第三方链接
    小众软件
    微软提醒：Windows 11 安全启动证书快过期了｜不更新会怎样？ - 小众软件
    微软提醒：Windows 11 安全启动证书快过期了｜不更新会怎样？ - 小众软件
    省流：即使你不更新 Secure Boot 证书，Windows 11 仍然可以正常启动和运行。@Appinn

    小众软件

  18. Appinn Feed｜小众软件

    💧 #小众软件Koofr 云存储：免费 10GB 空间，支持 WebDAV、Rclone｜终身订阅 1TB 特价129刀【再次】原文链接：

    💧 #小众软件
    Koofr 云存储：免费 10GB 空间，支持 WebDAV、Rclone｜终身订阅 1TB 特价129刀【再次】

    原文链接：https://www.appinn.com/koofr-1tb/

    Koofr 再次开启 1TB 终身订阅优惠，使用优惠码后价格为 129 美元，购买地址：https://www.stacksocial.com/sales/koofr-cloud-storage-plans-lifetime-subscription-1tb?rid=697643

    Koofr 总部位于斯洛文尼亚，按欧盟隐私法规运营，提供免费 10GB 空间，支持 WebDAV、rclone、文件共享、在线 Office 编辑、跨平台客户端，并可连接 Dropbox、Google Drive、OneDrive 等云盘。
    小众软件
    Koofr 云存储：免费 10GB 空间，支持 WebDAV、Rclone｜终身订阅 1TB 特价129刀【再次】 - 小众软件
    Koofr 云存储：免费 10GB 空间，支持 WebDAV、Rclone｜终身订阅 1TB 特价129刀【再次】 - 小众软件
    2026年7月12日更新：再次打开，使用 KOOFR 优惠码可享受优惠。

    小众软件

  19. Appinn Feed｜小众软件

    💧 #小众软件Bitwarden 被私募基金收购了吗？

    💧 #小众软件
    Bitwarden 被私募基金收购了吗？

    https://www.appinn.com/bitwarden-changes-202605/

    目前没有公开证据表明 Bitwarden 已被私募基金收购。

    近期争议主要来自 Bitwarden 的一系列变化：

    1. 个人高级版价格从 10 美元/年涨至 19.80 美元/年，这是 10 年来首次大幅涨价；
    2. CEO Michael Crandell 转为顾问，由有私募股权和并购经验的 Michael Sullivan 接任；CFO 也发生更替。
    3. 同时，官网「Always free」标记曾短暂移除、公司价值观表述调整等细节，引发部分老用户担忧 Bitwarden 正从开源社区气质转向更商业化运营。

    不过这些目前都只是猜测。Bitwarden 创始人 Kyle Spearrin 仍在，开源客户端、自托管和免费版也依旧存在。

    整体来看，Bitwarden 仍是优秀的密码管理器，但它可能正在变成一家更标准化、成熟的商业公司。
    小众软件
    Bitwarden 被私募基金收购了吗？ - 小众软件
    Bitwarden 被私募基金收购了吗？ - 小众软件
    省流：目前没有证据表明 Bitwarden 被收购。

    小众软件

  20. Appinn Feed｜小众软件

    💧 #小众软件GitHub 被黑：员工装了一个 VS Code 插件后，3800 个内部仓库泄漏黑客说：不是勒索 GitHub，代码5万就卖，价高者得，没人买就公开

    💧 #小众软件
    GitHub 被黑：员工装了一个 VS Code 插件后，3800 个内部仓库泄漏

    黑客说：不是勒索 GitHub，代码5万就卖，价高者得，没人买就公开。

    原文链接：https://www.appinn.com/github-internal-3800-repos-breach-vscode-extension/

    GitHub 在 X 上确认，一名员工安装了被植入恶意代码的 VS Code 扩展，导致其设备被攻陷，约 3800 个 GitHub 内部代码仓库遭泄漏。目前该扩展已从 VS Code 应用商店下架。需要注意的是，本次泄漏的是 GitHub 自身内部仓库，并非用户数据，短期影响相对有限。

    据 BleepingComputer 消息，黑客组织 TeamPCP 声称已获取 GitHub 源代码及约 4000 个私有仓库，并在黑客论坛上以至少 5 万美元出售；若无人购买，可能免费公开。GitHub 目前仍在调查事件。此次事件属于典型供应链攻击，只不过攻击目标从系统漏洞转向了开发者本人。
    小众软件
    GitHub 被黑：员工装了一个 VS Code 插件后，3800 个内部仓库泄漏 - 小众软件
    GitHub 被黑：员工装了一个 VS Code 插件后，3800 个内部仓库泄漏 - 小众软件
    昨日 GitHub 在 X 上确认：一名员工安装了被植入恶意代码的 VS Code 扩展，导致 GitHub 内部约 3800 个代码仓库遭泄漏。@Appinn

    小众软件