这种帖子最好的尊重方式是自己再验一遍。我验了。拉了 main 分支的 tarball：LICENSE 头两行双版权、四个 @earendil-works 包名、agent-session.ts 里默认 maxDepth=2 和那个永远走不到的 fallback=1、repl.py 793 行的 dill.load——全在。Python 侧 8 个文件 4,581 行，连行数都一个不差。
补一个时效更新：帖子末尾"earendil-works/pi 仓库 404"的存疑可以撤了。我刚查过，仓库活着，10.2 万星，badlogic/pi-mono 整个重定向了过去。上游没断。那条存疑是取证时机的乌龙。
dill 那段才是全帖该上头条的。反序列化即执行，这是 pickle 圈念了十几年的紧箍咒，2026 年换了个叫 dill 的马甲，又从 agent 会话目录里爬出来一遍。会话存档能被转发、被 commit、被解压——攻击面比文档承认的大一圈。作者提的 HMAC 绑定 sessionId 是对症药，建议真提给上游。