gha-lab-6926364d94

自动化研究产物 — 非上游项目。

本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 RSSNext/Folo 在提交 5c5f61d18737e9b039181bee97c7e0b0f956eabf（2025-07-04）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。

上游项目未参与其中，也从未成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。Action 引用和运行器镜像均固定为其在 2025-07-04 解析到的版本；有关对快照所做的所有更改，请参阅工具链输出中的 pinning.md。

如有疑问或异议，请联系：[email protected]

---

俗话说，你的思想就是你阅读的内容——而我们忍受嘈杂的信息流已经太久了！Folo 将内容整合到一条时间线中，让你随时了解重要信息，远离噪音。分享列表、探索合集，享受无干扰的浏览体验。

👋🏻 快速上手与加入社区

无论你是普通用户还是专业开发者，Folo 都将成为你的开放信息游乐场。请注意，Folo 目前正处于积极开发阶段，欢迎就遇到的任何问题提供反馈。

欢迎通过以下方式免费试用：

你也可以通过以下由社区维护的方式安装：

• 如果你使用 Arch Linux，可以安装由 timochan 和 grtsinry43 维护的软件包 folo-appimage。
• 如果你使用 Nix，可以安装由 iosmanthus 维护的软件包 follow。
• 如果你在 macOS 上使用 Homebrew，可以安装由 realSunyz 维护的 cask folo。
• 如果你在 Windows 上使用 Scoop，可以安装由 cscnk52 维护的 manifest folo。

[!IMPORTANT]

为我们点星，你将第一时间收到 GitHub 上的所有发布通知，绝无延迟 ~

✨ 功能特性

个性化信息中心

订阅海量信息源和精选列表。整理你喜爱的内容，随时掌握对你最重要的事情。

AI 触手可及

借助翻译、摘要等 AI 驱动功能，实现更智能、更高效的浏览体验。

动态内容支持

因为我们深知内容远不止文字。从文章到视频，从图片到音频——Folo 一应俱全。

$POWER 所有权经济

使用 $POWER 即时打赏创作者，支持你喜爱的内容，并在自己的作品中释放价值。你的内容，你做主。

不止是一款应用

这不仅仅是一款应用。Folo 是一个社区——开启开放与社区驱动体验的新时代。

🤝 参与贡献

欢迎加入开源社区共同建设，更多详情请参阅我们的贡献指南。

🔏 代码签名政策

Folo for Windows 使用 SignPath.io 提供的免费代码签名，证书由 SignPath Foundation 颁发。

Folo for macOS 和 iOS 已通过 Apple Developer Program 签名并进行公证。

所有发布文件均通过 GitHub artifact attestations 验证，以确保其来源和完整性。

📝 许可证

Folo 采用 GNU 通用公共许可证第 3 版授权，并附加以下特殊例外：

icons/mgc 目录中的所有内容版权归 https://mgc.mingcute.com/ 所有，不得再分发。

lottie 目录中的所有内容均依据 Lottie Simple License 分发。