假面试克隆仓库骗局引警惕，反向用作筛选沙箱意识

技术圈出现「假面试」骗局：有自称招聘经理的人在电面中突然要求候选人克隆陌生 GitHub 仓库并共享屏幕，遭拒绝后施压、挂断电话并拉黑候选人。安全人士提醒此类环节可能暗藏恶意 npm install 等风险。与此同时，也有人反将骗局用作面试筛选妙招：故意设置可疑环节，观察候选人是否先在安全 VM 或沙箱中隔离运行命令，以此考察安全意识。

2026-11-14 ~ 2026-11-14 · 2 条相关