“你安装的代码包，可能正在窃取你的数据库密码。”PS：有内网web自动化需求可以私信01—导语    当开发者们习惯性地输入npm install或pip install时，一场精心策划的“水源投毒”...