
gpt-pilot
说需求,AI 帮你写代码并调试到能跑
项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整
数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 33638
使用教程
⚠ 本教程由 AI 依据该项目 README 整理;原始文档不完整,部分步骤为通用流程推断,实际安装请以项目官方文档为准。
⚠ 该项目 README 未提供完整安装说明,以下步骤为通用流程,请以官方文档为准。
环境要求
- Python(项目由 Python 构建,从源码运行)
- Git(用于克隆仓库)
- 曾在 2025-08-24 至 2026-06-11 期间从源码运行过 GPT Pilot 的环境需重点排查
- 可访问 GitHub 的网络环境
安装与启动步骤
-
1判断是否受影响
只有在上述时间窗内克隆并实际运行过源码才会执行恶意代码;仅保留副本未运行不受影响。
-
2立即轮换凭证
若运行过,立刻更换机器上的云/AWS 密钥、GitHub 与 npm token、SSH 密钥等所有敏感凭证。
-
3删除旧副本
移除本地可能被污染的旧克隆目录,避免残留的恶意 loader 再次被执行。
-
4重新克隆仓库
从官方仓库重新获取已移除恶意文件的干净代码。
git clone https://github.com/Pythagora-io/gpt-pilot.git -
5检查恶意文件
确认清理后的代码中不再存在这两个恶意文件,任一存在都说明版本未清理。
ls core/telemetry/_hooks.py core/telemetry/_runtime.bin -
6更新已有克隆
若保留原目录,拉取最新提交以获取已移除恶意文件的版本。
git pull
如何确认成功
在仓库中执行 ls core/telemetry/_hooks.py core/telemetry/_runtime.bin,提示文件不存在即说明当前版本已清理干净。
常见问题
Q:我只是克隆了但没运行,会有风险吗?
A:README 明确说明恶意代码仅在 GPT Pilot 实际运行时才会执行,从未运行的副本不受影响,但仍建议更新到已清理版本。
Q:恶意代码具体做了什么?
A:它通过 core/telemetry/_hooks.py 自动下载 Bun 运行时并执行混淆载荷,窃取云/AWS 密钥、GitHub 与 npm token、SSH 密钥等并可横向扩散。
Q:这个问题是怎么被发现和处理的?
A:2026-06-08 由外部安全研究员公开报告,恶意文件已于 2026-06-11 从仓库中移除。
注意事项
- 这是安全公告类 README,未提供常规安装步骤,上述步骤为按公告内容整理的应急处理动作。
- 时间窗为 2025-08-24 至 2026-06-11,期间克隆并运行过源码的用户都必须轮换凭证。
- 凭证轮换的优先级高于代码清理,先换密钥再处理本地副本。
核心亮点
- 能自动规划任务并分步实现,而非一次性生成代码
- 内置调试循环,自动运行测试并修复错误
- 支持多种编程语言和框架,适配常见开发场景
不足之处
- 复杂项目仍需人工监督,无法完全自主
- 文档/社区待观察
适用场景
- 快速搭建 MVP 原型
- 自动化生成单元测试和修复 bug
- 辅助学习新框架或代码库
替代项目
Smol developer、Aider、OpenHands
同类项目推荐
ChatGPT-Reviewer
开源
让 ChatGPT 自动审 PR、分 Issue,维护仓库更省心
Automated pull requests reviewing and issues triaging with ChatGPT.
kilo
开源
在 IDE 里用 AI 代理,边写边改,交付快一倍
Kilo is the all-in-one agentic engineering platform. Build, ship, and iterate faster···
harnessclaw-engine
开源
用 Go 打造可嵌入的 LLM 编程助手,支持实时对话与工具调用。
An LLM programming assistant engine built with Go, supporting WebSocket, multi-turn ···
copilot.lua
开源
让 Neovim 秒变 AI 补全编辑器,Tab 即用
Fully featured & enhanced replacement for copilot.vim complete with API for interact···
demo2apk
开源
把聊天灵感一键打包成可安装的安卓App
Turn your Vibe Coding ideas into runnable Android Apps instantly
gh-copilot-chat.el
开源
在 Emacs 里直接和 Copilot 聊天,边写边问不用切窗口
Chat with Github copilot in Emacs !
awesome-claude-code
开源
想要啥 Claude Code 插件,翻这个清单就够了,省得瞎搜。
A hand-picked collection of the finest of resources for the most awesome of agents, ···
Dossier
开源
可视化规划+上下文控制,让 AI 编码大型应用更精准高效
Visual planning and context control for shipping big apps with AI coding. Build from···
open-builder
开源
用聊天的方式,生成可运行的 Web 应用
Open Builder is an open-source AI-powered app generator. Build web applications thro···