RecodeX 重构消息,开源AI编程助手Cline CLI的npm包遭供应链攻击,导致约4000次非授权安装,秘密在开发者设备上部署OpenClaw。