您可能已经看到有关今天 npm 供应链攻击的报道。 @BAXUSco 并未受到影响——没有任何被攻击的包是我们直接依赖的部分。 在外面要注意安全。