Cloudflare 网站被劫持挂木马，借助 Codex 分析排查原因

针对 Cloudflare 托管网站遭劫持并植入剪切板木马的问题，站长借助 Codex 配合 API token 排查，成功定位到账户下一个可疑的恶意 Worker。该 Worker 在 3 个月前疑似通过泄露的 API 创建，并通过路由直接关联了所有根域名以针对特定操作系统实施代理劫持。排查确认后，站长已删除所有 API 令牌并改为按需重新创建。