#今天又看了啥
clash for windows 由于 XSS 可导致 RCE
目前已在 0.19.9 版本中修复，建议及时升级，并在添加订阅的时候注意对配置文件加以审查
https://github.com/Fndroid/clash_for_windows_pkg/issues/2710

群友（挖这个洞的师傅）：垃圾洞，没啥技术含量