0x00 风险概述本月，流行的 npm 包“node-ipc”背后的开发人员（RIAEvangelist）发布了该库的恶意版本，可删除俄罗斯和白俄罗斯用户的所有数据并覆盖开发者机器上的所有文件，追踪为...