RecodeX 重构消息,Cline的npm包2.3.0恶意版本在移除前被下载超4000次,秘密安装OpenClaw进行供应链攻击。