已经快进到 ai萝卜蹲了哈哈哈哈哈哈，你被日完我被日。不过这一次GitHub action被一锅端，zerotrust都防不住，着实难搞 https://tanstack.com/blog/npm-supply-chain-compromise-postmortem