需求文件干净无害？真正的陷阱藏在 Git 钩子里

一份伪造的编程作业将下载器藏在 Git 元数据中，这让我现在对待陌生项目压缩包时，会在首次打开编辑器或执行 Git 操作前就将其视为不可信。

Appaji C.2026年7月24日5 分钟阅读

网络安全开发者工具Git招聘骗局恶意软件

事实陈述

报告始于一条主动发来的 LinkedIn Python 工作邀约。
职位承诺远程工作月薪 10,000 至 15,000 美元。
所声称的公司是一家 Y Combinator 孵化的初创企业，增加了可信度。
随后通过 Google Drive 发来了一份精致的 PDF 和项目压缩包。
最初看来，可见的后端代码和依赖列表都很普通。
包装再精致，也不等于我可以放心打开。
这份 offer 看起来很靠谱
Appaji C. 报告称，有猎头主动提供了一个远程 Python 职位，月薪高达 10,000 至 15,000 美元。声称的雇主是一家 Y Combinator 孵化的初创公司，编程作业以精致的 PDF 和 Google Drive 上的项目压缩包形式发送。这种速度让我不安：越是看着靠谱的来历，越容易让人对一个陌生压缩包放下戒心。
Appaji C.：伪造面试 Git 钩子调查
requirements 文件中没有明显的恶意软件包。
列出隐藏文件后，发现了一个捆绑的仓库目录。
它的 pre-commit 钩子直接从一个裸 IP 地址下载代码。
该钩子会根据目标操作系统选择对应的载荷。
一次 commit 就能在业务代码运行之前触发下载。
作者推断这些 Git 任务就是为了触发钩子。
陷阱藏在代码之下
压缩包中可见的 FastAPI 项目和 requirements 文件看起来都很普通。但列出隐藏文件后，发现了一个捆绑的 .git 目录，里面包含多个钩子，其中 pre-commit 脚本会根据操作系统选择下载命令并获取远程代码。Git 文档指出 pre-commit 是由 git commit 触发的钩子，这也解释了为什么包含 Git 任务的作业能提供触发条件。
Appaji C.：钩子与载荷分析 Git 文档：hooks
第一个脚本保存并启动了第二个 Linux 载荷。
该阶段安装了工具并启动了一个混淆的解析器。
更改请求标识符会返回不同的脚本。
可疑的依赖项暗示可能在偷东西，但没有实锤。
我能追踪下载过程，但无法确定最终目标。
三个开放端口并未揭示服务器的运营者。
下载器清晰，动机模糊
作者直接记录到一个 Linux 脚本先保存再启动了第二个载荷，随后安装工具、跑起一个混淆过的解析器。换掉请求标识符，服务器返回的脚本也跟着变，说明对不同目标做了定制。这些依赖项让人合理怀疑它在偷凭证或加密货币，但文章既没坐实最终目的，也没查出背后是谁。我的判断到此为止。
Appaji C.：分阶段载荷证据 Paradane：独立的伪造面试活动分析
微软将此攻击模式追溯到 2022 年 12 月。
这套诱饵就是照搬正常招聘流程。
软件包、Git 钩子和编辑器任务都可能成为触发器。
这个样本符合已知模式，但背后是谁还没证据。
受限模式限制了任务、终端、调试和代理。
我要在任何开发工具跑起来之前，先决定信不信这个项目。
已知模式，未知幕后
微软表示，“传染性面试”攻击活动至少从 2022 年 12 月就开始运作，它利用精心设计的招聘流程诱使开发者运行恶意软件包或命令。这一背景使本报告显得合理，但并未证明谁运营了这个特定服务器。VS Code 的受限模式很重要，因为在审查陌生文件夹时，它会限制任务、终端、调试、工作区设置、扩展和代理。
微软安全：传染性面试 Visual Studio Code：工作区信任 Appaji C.：报告的样本
在一次性隔离环境中打开编程作业。
在编辑器中打开项目前，先检查隐藏目录。
首先审查钩子、编辑器任务和软件包生命周期脚本。
让生产凭证和长期令牌远离那台机器。
仅在检查后运行，并持续监控网络活动。
作业可以等；我的工作站不该冒这个险。
先检查，再信任
我现在只在一次性隔离环境中打开招聘方提供的代码，然后在使用编辑器或运行 Git 前检查隐藏目录和可能的执行点。微软建议对编程测试使用非持久性虚拟机，让它们远离生产凭证，并监控可疑命令或网络活动。干净的依赖文件只是其中一项检查。
微软安全：防御建议 Visual Studio Code：受限模式 Git 文档：pre-commit 钩子

许可

建议署名： 基于「需求文件干净无害？真正的陷阱藏在 Git 钩子里」（作者：Mark Huang），原文发布于 https://markhuang.ai/zh/news/clean-requirements-git-hook-trap。

OpenAI Fork 了 Git，空差异才是新闻

OpenAI 的公开 Git Fork 初看空空如也，却伴随一位 SCM 领域新成员的加入；我认为这并非 GitHub 竞品的证明，而是面向智能体源代码控制的战略信号。

2026年7月11日

这份 offer 看起来很靠谱

许可

相关阅读

OpenAI Fork 了 Git，空差异才是新闻