省流：Visual Studio NuGet 包浏览页面的 By XXX 不可信，要进入 NuGet 网站看 Owner，小心下载到假冒官方、包含恶意代码的包。 刚刚发现 NuGet Gallery 上的 Detours 包被隐藏了，还在疑惑为什么微软还会下架自己的包，突然发现 NuGet Gallery 上该包的 Owner 并不像是微软员工，但是 Visual Studio 中管理 NuGet 包的页面显示的是 by Microsoft，且并不会显示 Owner！ 这个 Detours 包是预编译的 binary package，目前并不确定是否包含恶意代码。 同时建议各位检查其他包，避免下载到假冒官方、包含恶意代码的包。