Mini Shai-Hulud 再度出手：TanStack 等多个 npm 包遭入侵

TeamPCP 再掀供应链攻击：@tanstack（含周下载约 1200 万次的 react-router）及 @uipath、@mistralai、guardrails-ai 等包被投毒；攻击者从 GitHub Actions runner 进程内存提取 OIDC Token，无需 npm 凭证即完成恶意发布。