RecodeX 重构消息,新型npm供应链攻击可自我传播以窃取开发者身份验证令牌,威胁开源生态系统安全。