今天火绒拦截了 sparkle 命令行执行。是 sparkle 问题还是系统问题？
附上 AI 分析下载的文件。
编辑
是 sub store 被恶意网页调用，在网页中发送请求 http://127.0.0.1:38324/api/preview/sub，可以执行任意代码。
http://127.0.0.1:38324/api/preview/sub
^-^看着咋这么吓人，我昨天才更新的
会不会是sub store或者其他订阅中脚本的问题，毕竟内嵌了js引擎，如果脚本出了问题还是能做一些操作的。
确实，sub store 被浏览器网页直接调用了。
还好我都用二进制版本，直接用Mihomo singbox这些
只要使用了 sub store 就能被攻击
没太懂，意思是说clash verge 出问题了，有漏洞，然后中招了?
