arrayref 遭遇 Rust 供应链攻击：与 DPRK 攻击活动高度重合

Wiz 披露 arrayref 等 3 个 Rust crates 被投毒：仿冒依赖 proc-macro1 的构建脚本在编译期下载并执行远控载荷（arrayref 见于超 35% 环境）；基础设施与朝鲜近期行动高度重叠。