PSA：由于 npm 依赖项（debug、chalk 等）被盗，供应链攻击仍在持续。 无需恐慌，但 对于用户 - 请验证您正在签名的内容，尤其是接收方地址。 对于开发者 - 如果您在前一天升级了依赖项，请尽快再次升级。