LiteLLM 主密钥泄露，攻击者窃取 GitHub 令牌劫持发布流水线

LiteLLM 主密钥被意外发布到 GitHub 后遭攻击者利用，攻击者借此访问 Agent Platform 并窃取 GitHub CLI OAuth 令牌，劫持发布流水线，向 PyPI 和 Docker Hub 推送恶意版本。攻击者于 10 月 10 日获取令牌，10 月 21 日实施相关操作。