[NS : mx1990] npm包投毒，不仅是云密钥，还会收集密码管理器的凭证

分析文章来源： https://safedep.io/mini-shai-hulud-strikes-again-314-npm-packages-compromised/