今天下午开始，有自动化脚本在使用用户凭据于GitHub上创建了大量的无意义Pull Request 
标题为 docs: dependency audit notes 正文为 Routine dependency audit notes. 仅仅创建了1个md文件docs/wfx-audit.md作为提交内容 
# Dependency audit

Routine supply-chain review notes.

截至目前，在GitHub搜索中已出现5.1万条类似Pull Requests 目前暂未搜索到公开的通报信息，所以原因未知，也没找到解决办法，目前还在持续创建新的PR。 
有没有佬友和我一样中招的？