<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Oliver Zhang — 博客</title><description>我正在做的和正在想的——工程、设计、工具，偶尔也有题外话。</description><link>https://oliverz.dev/</link><language>zh-Hans</language><item><title>我在 Upwork 上两次撞上朝鲜黑客的假面试</title><link>https://oliverz.dev/zh/blog/upwork-contagious-interview/</link><guid isPermaLink="true">https://oliverz.dev/zh/blog/upwork-contagious-interview/</guid><description>一个藏着恶意 npm 包的测试项目，一个要用 curl | bash 安装的假会议软件。两次 Contagious Interview 攻击的完整经过，我怎么用 Claude Code 取证，以及为此做的工具 Tsuba。</description><pubDate>Wed, 28 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>upwork</category><category>malware</category><category>macos</category><category>contagious-interview</category></item></channel></rss>