大规模 npm 供应链攻击：Debug、Chalk 等受影响范围全解析

Wiz 拆解 npm debug/chalk 供应链事件：维护者账号遭社工攻击后发布恶意版本，存活约 2 小时，受影响前端构建会把钱包劫持代码送达浏览器；Wiz 遥测量化了暴露范围。