报道称有人批量投毒 5.5 万个 GitHub 仓库 RSS

投毒可经依赖复制、搜索结果、typosquatting 与 CI 凭证扩散，来源为媒体转述。