笔记、随笔与开发日志

我在 Upwork 上两次撞上朝鲜黑客的假面试

一个藏着恶意 npm 包的测试项目，一个要用 curl | bash 安装的假会议软件。两次 Contagious Interview 攻击的完整经过，我怎么用 Claude Code 取证，以及为此做的工具 Tsuba。