这算偷Star吗？开源项目PakePlus被发现利用GitHub令牌自动关注开发者其他项目

主要观点总结

文章主要围绕开源项目PakePlus被发现存在“偷”关注的行为展开，详细描述了该项目的自动关注机制以及可能存在的风险。此外，文章还提及了PakePlus的主要功能，以及与另一个开源项目Pake的争议。最后，文章还提供了一些其他的IT行业相关话题。

关键观点总结

关键观点1: PakePlus被发现自动关注行为

当用户提供GitHub令牌时，PakePlus会被发现使用令牌自动关注原作者账号以及原作者的其他项目。

关键观点2: PakePlus的功能及风险

PakePlus是一个将网页等转换为桌面或移动应用程序的打包工具。但其自动关注等行为可能存在风险，虽然目前没有证据表明令牌存在安全风险，但大多数用户可能并不知情。

关键观点3: 与Pake项目的争议

PakePlus被质疑存在抄袭行为，开发者表示PakePlus与Pake没有任何关系，所有实现也都是原创的。

关键观点4: 其他IT行业相关话题

文章还涉及了中国最难入职的IT公司、马斯克发私信让美女网红给他生娃、外包同事的工作情况、离职交接后线上出现的bug、互联网对年龄的态度、程序员为保饭碗的防御性编程以及字节和华为的相关话题。

免责声明