对于将GitHub与开发工具、部署平台、云服务和自动化流程相连的开发者来说，一个来历不明的账号可能成为入侵其他系统的跳板。