1. Roblox 开发者：检查你们的 Studio 插件。我发现一个几个月前安装的插件，每次我打开 Studio 时仍在悄悄向外部回传数据 🧵

2. 就是 ForgeAI “AI game builder” 插件。我反编译了它：启动时它会用保存的密钥重新连接，然后每约 8 秒把你的完整 place（包括每个脚本的源代码）上传到 http://forge.loopmobile.io。

3. 它还会转发你 Output 里的错误，而且他们的服务器可以向它发送命令：创建/编辑/删除脚本、插入模型，甚至 clear_scene。所有 AI 构建类插件多少都这样工作，但这个插件在你停止使用很久之后仍会在后台继续运行。

4. 不是说它是恶意软件，我没发现 Cookie 窃取或后门。但你的代码存放在别人的服务器上。如果你不再用这类工具：卸载它、吊销密钥，并要求他们删除你的数据。

恶意软件..？不完全算.. 奇怪？在我看来我会说是，但我懂什么呢.. 我只是发些胡话

#RobloxDevs #roblox
#robloxugc