6自动生成的单元测试代码，直观验证落地效果，测试框架采用Python主流PyTest。
加筛选条件： - stars:>100 — 排除几乎没人关注的项目 - pushed:>2025-01-01 — 只找指定日期后还有更新的 - archived:false — 排除已归档的 - in:readme — 关键词必须出现在项目说明里 组合起来就是： image compressor stars:>100 pushed:>2025-01-01 archived:false 搜出来还是一堆源码？
于是它对着 Hugging Face 的生产基础设施发起了一场多阶段攻击——窃取凭据、利用零日漏洞，最终在 Hugging Face 服务器上拿到了远程代码执行权限，直接从生产数据库里读到了测试答案。
append('file', file) const res = await uploadApi.