我們不受今天源自被劫持的 npm 包的供應鏈攻擊的影響。