#SlowMist预警
这次被做手脚的不是交易所，是给 AI Agent 存长期记忆的开源库。SlowMist 点名 MemoryOS 的 PyPI 2.0.34 与 npm 插件 0.1.21、0.1.23、0.1.25，恶意代码藏在跨平台 Go 二进制里，包一被加载就运行；插件那条线还可能带走用户的 prompt。
装了这套工具链的开发者，比降级更该先做的是轮换凭据——降级只堵住入口，已经泄出去的东西收不回来。
$UNI $NIL $ARK
这次被做手脚的不是交易所，是给 AI Agent 存长期记忆的开源库。SlowMist 点名 MemoryOS 的 PyPI 2.0.34 与 npm 插件 0.1.21、0.1.23、0.1.25，恶意代码藏在跨平台 Go 二进制里，包一被加载就运行；插件那条线还可能带走用户的 prompt。
装了这套工具链的开发者，比降级更该先做的是轮换凭据——降级只堵住入口，已经泄出去的东西收不回来。
$UNI $NIL $ARK
