我们遭到了通过 GitHub PR 的攻击

本文作者分享了团队遭受网络攻击的经历——攻击者通过 GitHub 拉取请求（PR）尝试入侵系统。文章详细描述了攻击手法、发现的异常行为以及团队如何应对和修复漏洞，提醒开发者注意开源协作中的安全风险。