Что это
GitHub - сайт, где лежат репозитории, то есть папки проектов с историей правок, и проще всего представить его как Яндекс.Диск для кода, который помнит каждое изменение. Git ведёт историю на твоём компьютере, а по просьбе «отправь на GitHub» копия уезжает туда.
Зачем он вайб-кодеру
Копия проекта живёт вне компьютера. Ноутбук сгорел - проект цел. Хостинги вроде Vercel подключаются к GitHub и после каждой отправки сами обновляют сайт. Там же лежат чужие открытые проекты, скиллы и плагины. Аккаунт заводишь один раз, дальше агент всё делает сам: «создай приватный репозиторий и отправь туда проект».
Чем грозит незнание
Чужой репозиторий - это чужие инструкции. В README и настройках могут прятаться команды для агента, это непрямая промпт-инъекция. Скачал незнакомый проект? Сначала попроси агента прочитать его и рассказать, что он делает, ничего не запуская. Тысячи звёзд говорят только о популярности.
