慢报

慢报：PCL 启动器陷“后门”争议：公告配置可改写命令，启动游戏时无额外确认执行

研究者公布报告称，PCL 2.99.0.0 可通过服务器公告配置修改“启动前执行命令”，在用户启动游戏时执行任意系统命令，无需额外确认。

作者尹海航回应启动器有执行任意系统命令的功能，但该功能用于紧急修复、从未实际使用，否认其属于漏洞或恶意后门，并承诺后续限制部分设置的远程修改、公开通知相关操作。

但尹海航的说辞被大部分人认为避重就轻，不把用户的资讯安全放在第一。

PoC：
https://github.com/MiRinFork/PCLPoC
恶俗维基上相关尹海航事迹的条目：
https://esu.lol/%E5%B0%B9%E6%B5%B7%E8%88%AA