Obsidian plugin was abused to deploy a remote access trojan

译：共享 vault / 插件信任边界（HN）

• 社工诱导信任共享 vault 与社区插件即可植入恶意代码

• 原则：Restricted Mode、别盲信同事发来的库；交执行权比交文本更贵

• 选型提醒：插件能力 = 近似整机权限，直到权限模型真正落地