您可能已經看到有關今天 npm 供應鏈攻擊的報道。 @BAXUSco 未受影響——所有被攻擊的軟件包都不是我們直接依賴的軟件包。 請注意安全。