@Dr.XPakePlus 开源项目盗用 Github Token,用过的需要注意 ⚠️ 中发帖

行为: 

该作者发小作文控诉自己的项目被人指责抄袭,被 V 站网友扒出来真的在抄袭。我是开源项目Pake 的作者,请不要用 Pake 的名字对你的这个产品进行推广和商业化 · Issue #9746 · Sjj1024/PakePlus · GitHub
项目在获取了用户的 Github token 之后,自动关注 Sjj1024 这个用户,自动 star PakePlus PakePlus-iOS PakePlus-Android 这三个项目。
滥用 issue ,每一次 build 的结果都会发一次 issue ,疑似用来刷项目的活跃
使用多个同邮箱小号提交 commit,尚未知出于何种目的

外站讨论帖:使用过 PakePlus 的用户,请赶快删除你的 github api token,否则有被盗的风险 - V2EX
这种行为妥妥的属于违反 Github 用户规则了,在用户不知...