注册并分享邀请链接,可获得视频播放与邀请奖励。

Cos(余弦)😶‍🌫️ (@evilcos) “今天 axios 带来的供应链投毒事件,给行业带来了不小的注意力,OpenClaw 一个多小时前” — TopicDigg

Cos(余弦)😶‍🌫️ 的个人资料封面
Cos(余弦)😶‍🌫️ 的头像
Cos(余弦)😶‍🌫️
@evilcos
Founder of @SlowMist_Team // 分身一号/捉虫大师/救火运动员 // 🕖灾备频道
加入 November 2008
1.5K 正在关注    123.6K 粉丝
今天 axios 带来的供应链投毒事件,给行业带来了不小的注意力,OpenClaw 一个多小时前也强制锁了依赖模块的版本。 为了给大家一个更直观的风险感知,我统计了下,OpenClaw 三方模块依赖图,1,246 个三方模块,2,672 条依赖路径。就是这么的多…当然也可能有些统计偏差,三方 Skills 引入的也都没统计。 锁依赖版本是必须的安全实践,否则 1,246 个三方模块,任意一个被投毒,都可能干掉 OpenClaw… 软件工程从而不是件简单的事,AI 再强也会犯错,保持警惕吧。 要浪,就独立设备浪🌊免得被一窝端…
显示更多
0
13
66
2
转发到社区