供应链安全

官方 CDN 上四个 JS 被植入 loader，启动器随之下发远控代理，附资产哈希校验与离线取证脚本。