流行的 nx npm 包被攻陷

Aikido Intel 检测到 @nx 范围内多个流行 npm 包（周下载量约 600 万）被植入恶意代码；攻击者一反常态地将窃取的凭据（含 npm token）公开发布到 GitHub 仓库，可能引发进一步供应链攻击。