npm包被毁,GitHub强烈谴责!开源作者因反俄给代码投毒遭抨击