我们不受今天源自被劫持的 npm 包的供应链攻击的影响。