Gate 廣場“新星計劃”正式上線!
開啟加密創作之旅,瓜分月度 $10,000 獎勵!
參與資格:從未在 Gate 廣場發帖,或連續 7 天未發帖的創作者
立即報名:https://www.gate.com/questionnaire/7396
您將獲得:
💰 1,000 USDT 月度創作獎池 + 首帖 $50 倉位體驗券
🔥 半月度「爆款王」:Gate 50U 精美周邊
⭐ 月度前 10「新星英雄榜」+ 粉絲達標榜單 + 精選帖曝光扶持
加入 Gate 廣場,贏獎勵 ,拿流量,建立個人影響力!
詳情:https://www.gate.com/announcements/article/49672
Vibe Coding 安全防御實錄
給自己做了次安全審計,發現項目裡 10+ 個腳本硬編碼了錢包私鑰——差點把資金暴露在 GitHub 上。
起因是 @evilcos 預警的 IDE 漏洞,加上之前分享 Polymarket 數據抓取時 X 友們的提醒。
🚨 最危險的場景
GitHub clone 一個項目,用 Cursor 打開——私鑰就沒了。
項目裡藏個配置文件,IDE 打開時自動執行命令,你根本不知道。Cursor 官方說這個安全機制"太複雜"所以默認關了。
解決:Settings → 搜索 workspace trust → 打開
🛡️ 我的防護體系(圖1)
關鍵是讓防護自動化:
• IDE 惡意項目 → 自動彈窗確認
• AI 讀私鑰 → 自動攔截
• 代碼改 main → 自動攔截
手動的靠不住,自動的才兜底。
📋 克隆外部項目 SOP(圖2)
5 步檢查流程,養成習慣就不怕了。
你們 clone 外部項目前會檢查什麼?
cc @evilcos @SlowMist_Team 🙏