自动化研究产物 — 非上游项目。

本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 monkeytypegame/monkeytype 在提交 deeea0fb789401083459680fa1ddcd57ec96279a（2024-07-17）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。

上游项目未参与其中，也从未成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为 2024-07-17 时解析到的版本；有关对快照所做的所有更改，请参阅工具链输出中的 pinning.md。

如有疑问或异议，请联系：[email protected]

---

关于

Monkeytype 是一个极简且可自定义的打字测试工具。它提供多种测试模式、用于保存打字速度历史的账户系统，以及用户可配置的功能，如主题、音效、平滑光标等。Monkeytype 在打字测试中通过不打扰地呈现文本提示并在原位显示已输入的字符，力求模拟自然的打字体验，并提供关于错字、速度和准确率的直观实时反馈。