恶意Pull Request针对Vizor和Zingo钱包，均未被合并；攻击活动将窃取凭证的代码与指令结合，试图诱导AI代码审阅者不要标记机密上传。