Vibe Coding سجل الدفاع الأمني
قمت بإجراء تدقيق أمني لنفسي، واكتشفت أن أكثر من 10 سكريبتات في المشروع تحتوي على مفاتيح محفظة مشفرة مدمجة بشكل صلب — كادت أن تعرض الأموال على GitHub.
السبب هو ثغرة IDE التي حذر منها @evilcos، بالإضافة إلى تذكيرات أصدقائي على تويتر عند مشاركة بيانات Polymarket سابقًا.
🚨 السيناريو الأكثر خطورة
نسخ مشروع من GitHub وفتحه باستخدام Cursor — ستختفي المفاتيح الخاصة.
يخفي المشروع ملف إعدادات، وعند فتح IDE يتم تنفيذ أوامر تلقائيًا، وأنت لا تعرف ذلك. قال فريق Cursor إن هذه الآلية الأمنية "معقدة جدًا" لذلك تم إيقافها بشكل افتراضي.
الحل: الإعدادات → البحث عن workspace trust →
شاهد النسخة الأصلية