gpt-pilot

⚠ 该项目 README 未提供完整安装说明，以下步骤为通用流程，请以官方文档为准。

环境要求

• Python（项目由 Python 构建，从源码运行）
• Git（用于克隆仓库）
• 曾在 2025-08-24 至 2026-06-11 期间从源码运行过 GPT Pilot 的环境需重点排查
• 可访问 GitHub 的网络环境

安装与启动步骤

1. 1判断是否受影响

   只有在上述时间窗内克隆并实际运行过源码才会执行恶意代码；仅保留副本未运行不受影响。

2. 2立即轮换凭证

   若运行过，立刻更换机器上的云/AWS 密钥、GitHub 与 npm token、SSH 密钥等所有敏感凭证。

3. 3删除旧副本

   移除本地可能被污染的旧克隆目录，避免残留的恶意 loader 再次被执行。

4. 4重新克隆仓库

   从官方仓库重新获取已移除恶意文件的干净代码。

   git clone https://github.com/Pythagora-io/gpt-pilot.git

   复制

5. 5检查恶意文件

   确认清理后的代码中不再存在这两个恶意文件，任一存在都说明版本未清理。

   ls core/telemetry/_hooks.py core/telemetry/_runtime.bin

   复制

6. 6更新已有克隆

   若保留原目录，拉取最新提交以获取已移除恶意文件的版本。

   git pull

   复制

如何确认成功

在仓库中执行 ls core/telemetry/_hooks.py core/telemetry/_runtime.bin，提示文件不存在即说明当前版本已清理干净。

常见问题

注意事项

• 这是安全公告类 README，未提供常规安装步骤，上述步骤为按公告内容整理的应急处理动作。
• 时间窗为 2025-08-24 至 2026-06-11，期间克隆并运行过源码的用户都必须轮换凭证。
• 凭证轮换的优先级高于代码清理，先换密钥再处理本地副本。