忍一时风平浪静，退一步越想越气。 原则上我一直都是支持正版的，也愿意为了开发者的辛勤劳动花点钱，我觉得是他们应该得到的。 前几天发现服务器 CPU 和负载异常飙升，经排查排除了外部攻击的可能，定位问题根源在于 Handsome 主题的 CoreInterface.php 文件。 该文件采用商业加密混淆方案 DyEncrypt ，通过多层 eval()动态执行加密代码，其授权验证机制因服务器网络连通性或防篡改校验问题陷入死循环，导致单次请求执行成本畸高，4 核 CPU 瞬间满载。 尝试更换多个 PHP 版本、确认扩展安装、联系主题作者均未获解决。主要是作者很久没有登过 QQ 的感觉。 授权掉了之类的都能理解，但是把负载和 CPU 都拉满是什么机制，关键我也是正版用户啊。 我在网上找了很多资料，说这个主题到处都是授权连接远程服务器的钩子。虽然我相信作者不会干坏事，但是属实有点用力过猛了。 我给作者发的信息是 AI 帮我整理的，有大佬帮我看看也行： 问题标题：正版 Handsome 主题在访问时导致 PHP 陷入死循环、CPU 4 核瞬间 100% 满载 环境信息...