# Zod 4.6.6 是否遭恶意软件植入？

> 原标题：Zod 4.6.6 compromised by malware?

- 来源：Hacker News 首页
- 发布时间：2026-10-12T07:47:29.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/npqpsayisgih6gds6l722jnvq
- 原文：https://github.com/colinhacks/zod/commit/d821685ea6732436fcdf786a81d076958471e467

## 摘要

Zod 4.6.6 的一份提交新增远程载荷加载代码，Hacker News 帖子据此提出遭恶意软件植入的疑问。zod 与 @zod/mini 的包配置新增 meta.test.mjs 文件和 preinstall 字段，脚本通过以太坊 RPC 查询地址列表，再下载载荷并动态执行 Base64 编码的 JavaScript。