duckdb npm 包被攻陷

duckdb 系列 npm 包（含 duckdb、@duckdb/node-api、@duckdb/node-bindings、@duckdb/duckdb-wasm，周下载量合计近 40 万）遭攻陷，新版 1.3.3 携带与此前 20 亿下载量供应链事件相同的恶意载荷。