这个项目被人提交cr有个preinstall.sh，里面会窃取密钥啥的