密码管理器 Bitwarden 本体没有问题，命令行工具 @bitwarden/cli@2026.4.0 版本中招。如果你和你的 AI 不曾使用 CLI，就可以不管它。@Appinn 发生了什么？ 来自 socket.dev 的消息：攻击者入侵了 Bitwarden 的发布流程（CI/CD），把一个
ARTICLE
/
小众软件
又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全）
2026年04月24日 12:52 · 来自 小众软件