Post

慢雾点名招聘投毒：本机跑 RoyalCity ≠ 面试作业 慢雾点名一波招聘投毒：冒充 Web3 公司，远程面试里塞个叫 RoyalCity 的项目，让你本机部署、构建、跑起来——浏览器登录态、钱包扩展、本地文件、剪贴板，顺手还能远控。errorHandler 里还藏了能拉代码执行的服务端后门。 别把「先把产品跑通再聊细节」听成正经作业。七月那波假招聘 GitHub 投毒就是这套路，今天只是换了个项目名。陌生仓库先丢虚拟机，别在日常办公机上 npm install 或 build。 坑就一个：面试官催你本机跑，越急越别跑。