麻了，又又又一个知名模块 axios 被投毒
麻了，又又又一个知名模块 axios 被投毒，带毒版本 [email protected] 与 [email protected]。排查参考：
https://stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan
⚠️⚠️⚠️紧急安全提醒：月下载量超过 3 亿次的 #Axios 开源库遭到黑客攻击，黑客通过 NPM 仓库发布两个带毒版本用来投放远程访问木马。
如果你在 3 月 31 日前后执行过安装或更新，请立即降级并轮换所有密钥，如果可以最好直接重建环境。
核弹级警报 🚨
npm 顶级包 axios 刚刚被供应链攻击！
最新 [email protected] 偷偷塞进了今天刚发布的恶意包 [email protected]
这货是 obfuscated dropper + 后门执行器，install 那一刻就直接跑 shell 命令，植入文件后还自毁痕迹！
axios 周下载 1 亿+，几乎全网 Node 项目都在用！
✅ 立刻行动：
• 马上把 axios 锁定到安全版本（别升级！）
• 审计所有 lockfile 和 package-lock.json
• 用 Socket / npm audit 扫描依赖
开发者们，快转！你的生产环境可能已经沦陷了！！！
