vue，cli的依赖项node，ipc包正在以反战为名启动供应链投毒，该包在npm每周有上百万下载量，出名技术网站V2ex的一条帖子爆出了这个疑问，用户simbaCheng在经常使用npm构建前端名目...