SmartTube 开发者环境遭入侵

这是开源项目供应链攻击的典型案例，但开发者的响应堪称范本：全盘擦除而非简单杀毒、公开披露而非静默修复、主动更换签名密钥。大多数个人开发者项目根本没有构建环境隔离意识，CI/CD 跑在个人笔记本上是常态。

对比来看，2024 年 xz-utils 后门事件是上游依赖被投毒，这次是构建环境本身被感染，检测难度更高。SmartTube 采用的一次性连接码设计在此刻成为安全兜底——权限最小化原则在密钥泄露场景下救了场。

如果你在维护分发 APK 的开源项目，建议立刻检查三点：构建机是否专用、签名密钥是否 HSM 或至少离线存储、是否有构建产物哈希公开校验机制。