警惕 npm 包下毒,窃取用户隐私信息最近有研究者发现存在 npm 包通过 chrome 的账号恢复机制窃取用户密码信息:NPM Package Steals Passwords via Chrome’s AccountRecovery