axios漏洞受害者+1, crush cli 刚好依赖了漏洞版本

crush是个国人开发的ai终端工具, 昨天早上才在知乎看到推荐,结果一上车就翻车
https://github.com/charmbracelet/crush

还在慢慢迁移数据准备重装系统.

DeepSeek建议的检测恶意依赖的命令是

Get-ChildItem -Path C:\ -Recurse -ErrorAction SilentlyContinue -Force | Where-Object { $.Name -eq "plain-crypto-js" -and $.PSIsContainer }