警惕虚假 GitHub AI 项目：假提交与隐藏下载引流骗局拆解

Justify_87 拆解了 AI 工具类虚假 GitHub 仓库的欺骗手法，指出其通过无意义 commit、夸大功能和 Base64 编码跳转引流。文中建议使用 VirusTotal、urlscan.io 和 ChatGPT 检查文件哈希、域名、跳转及源码，并提醒安装 ComfyUI 自定义节点等同于运行可访问本地文件系统的 Python 代码。