您可能已经看到有关今天 npm 供应链攻击的报道。 @BAXUSco 未受影响——所有被攻击的软件包都不是我们直接依赖的软件包。 请注意安全。