Subql/common 5.8.3 在 18k 星的 SubQuery 仓库中发现了后安装木马。使用时需手动检查代码，确认无恶意行为，然后在原型中集成并监控兼容性与更新。生产环境使用风险中等，需先验证许可证、维护和文档。