星盟供应链安全沙龙笔记：规律口令、影子资产、投毒手法与源码白盒化两条攻击路径。