例如:
上面这几个仓库的 Used by 都有:
有的根本没有关联,未登录状态查看也一样
我猜想的可能是:
git push -f
之类的方式掩盖掉,用来做宣传但第二种可能性也不太合理,有些 Used by 里的例子根本就是空仓库,拥有者也不活跃,源仓库也根本没有 Package
1 102errors 2023-09-28 14:17:48 +08:00 原理很简单,也并不是 bug ,只不过被恶意利用了。 |
![]() | 2 mumuy 2023-09-29 08:36:56 +08:00 via iPhone 这样一来不就吸引你注意力了吗 |
3 0o0O0o0O0o OP |
4 xiaozhu2007 2023-10-03 16:03:15 +08:00 via Android 这是吸引眼球的,就是一个仓库包含几万个依赖,这样会显示在源仓库下方 有人反馈过,一抓一个准 |
5 0o0O0o0O0o OP |
6 xiaozhu2007 2023-10-04 21:47:28 +08:00 via Android @0o0O0o0O0o 不用源依赖仓库发布 package ,Github 会自动抓取 go.mod(Golang)里的内容。就算是无关的(比如博客)也可以 |