Si el tipo estuvo como dos años lentamente agregando código, me pregunto cuantos otros repos podrían estar siendo “atacados” lentamente con un propósito similar.

Y la manera de descubrirlo fue casi pura casualidad.