笑死，4000名开发者被强装 openclaw

大家的板块 青蛙的分享
2

还好不是恶意的，不然又是一起供应链投毒事件，这再次凸显出 pnpm 默认阻止 postinstall 脚本的正确性。

2 个赞
又供应链投毒！axios 两个版本被投毒！！