警惕！GitHub 热门“大橘看门”插件遭恶意克隆，实为病毒文件

一款名为“Cat Gatekeeper”（大橘看门）的桌面休息插件近日遭恶意克隆。攻击者在 GitHub 上创建了高仿的恶意仓库，诱导用户下载伪装成插件的病毒文件。该链接已在技术社区传播，极易导致用户中毒，目前已被举报。此事件暴露了开源生态中的安全盲区，提醒开发者和科技爱好者在下载项目时务必验证来源，警惕此类“供应链投毒”攻击。