10:24 · 2026年5月13日 · 周三 × 已经快进到 ai萝卜蹲了哈哈哈哈哈哈,你被日完我被日。不过这一次GitHub action被一锅端,zerotrust都防不住,着实难搞 https://tanstack.com/blog/npm-supply-chain-compromise-postmortem