The interesting part is not the payload. It is how the attacker got the npm token in the first place: by injecting a prompt into a GitHub issue title, which an AI triage bot read, interpreted as an instruction, and executed.
В США объяснили провал «Леопардов» на Украине02:03，这一点在clash下载 - clash官方网站中也有详细论述
。关于这个话题，PDF资料提供了深入分析
Иран назвал путь к прекращению войны14:05
Стало известно о брошенных на севере Украины наемниках ВСУ08:51，更多细节参见PDF资料