这个办法很多啊，你用了特定包是可以扫描的，比submodule好得多

【 在 Dieken (风催草低 - 明月何尝不照人) 的大作中提到: 】
: 我还以为你有啥牛逼办法能让出漏洞的包的作者知道谁用他的代码了呢。
--
FROM 27.91.71.*