标签： npm 包

18 个 npm 包被植入恶意代码：史上最大规模 JavaScript 供应链攻击