每五个能用的免费代理，就有一个偷偷往你浏览器塞代码

你用过免费代理吗？我最近看到一个项目的结果让人脊背发凉。开发者扫了100万个免费代理，筛出能正常工作的之后，发现其中每5个就有1个在往流量里偷偷注入脚本。不是理论风险，是实测数据。那些被拿来"保护隐私"的免费代理，本身可能就是隐私泄露的最大源头。注入脚本的动机往往不复杂——广告变现、挖矿、中间人劫持，门槛低到离谱。这个项目值得收藏，不是技术多精巧，而是它用数据戳破了一个心照不宣的盲点：免费的代理，从来都不是免费的。

原文：Show HN: I checked 1M free proxies – 1 in 5 working ones injected scripts · 来源：Hacker News