一、事件背景：插件生态的供应链安全危机 在开源组件与第三方插件广泛应用的今天，开发者生态正面临新型供应链攻击威胁。某主流插件分发平台曾遭遇重大安全事件：攻击者通过伪造合法插件（Skill）的方式，将恶意代……
